Sysinternals Suite 工具更新

2026 年 8 月 19 日 Sysinternals 工具更新

Process Monitor v4.1：新增了对命名管道和邮件槽（mailslots）的 IPC（进程间通信）事件类支持。
ZoomIt 12.3 for macOS：引入了 DemoMirror 功能，可将整个屏幕、屏幕特定区域或某个窗口，镜像投射到第二台显示器上。
RDCMan v3.21：重新启用了远程桌面网关支持
ZoomIt v12.21：修复了录制时应用程序卡死（挂起）的问题。

2026 年 8 月 12 日

NotMyFault v4.6：底层迁移到 Rust 语言，并换上了全新的现代化 UI 界面。
RDCMan v3.20：新增了对 Azure 虚拟桌面工作区 Feed 以及 Microsoft Dev Box 的支持。
ZoomIt v12.2：引入了 DemoMirror 功能，可以将整个屏幕、屏幕局部区域或特定窗口，镜像投射到第二块显示器上。
CoreInfo v4.02：改进了 CPU 厂商名称检测，并新增了对 Intel LP-E（低功耗能效）核心的支持。
Process Explorer v17.13：为 Intel CPU 增加了核心类型信息。
Process Monitor v4.05：新增了「进程树 PID 过滤」功能，支持根据进程树中任意祖先进程的 ID 进行匹配。
PsPing v2.13：修复了一系列 Bug。

2026 年 7 月 9 日

LiveKd v5.65：新增加了对生成「转储文件」的保护，防止非管理员用户读取。
ProcDump v12.01：包含了一些错误修复。
ZoomIt v12.11：新增了对 JPEG 和 WEBP 格式截图的支持。

2026 年 5 月 7 日

Autoruns v14.2：新增对 Windows 打包应用的支持。
ProcDump v12.0：新增通过-pt参数实现的进程树支持。
ZoomIt v12.0：新增了视频录制的摄像头叠加层支持，支持在视频剪辑编辑器中追加片段。
DebugView v5.01：恢复对 Windows 10 的支持，新增进程 ID（PID）高亮显示，修复多枚漏洞。
NotMyFault v4.5：新增 Level-0 级 Hyper-V 虚拟机蓝屏、安全内核（SecureKernel）崩溃两类触发场景。
Process Explorer v17.12：主视图新增「父进程 ID」列，同时修复了退出时偶发的崩溃问题。
Process Monitor v4.02：主列表视图新增Ctrl + PageUp/PageDown快捷键，一次可滚动 10 页；进程树对话框的时间显示新增毫秒精度，同时修复多例 API 不匹配问题。
Linux 工具更新：新增支持 RHEL 10、Debian 13、Fedora 43 系统，涉及工具包括：

2026 年 4 月 9 日

Process Explorer v17.11：修复了稳定性问题。

2026年 3 月 26 日

适用于 macOS 的 listent 1.0：listent 是一款面向 macOS 的命令行工具，可发现并列出可执行二进制文件的代码签名授权（entitlements）。它支持静态扫描、实时进程监控，以及后台守护进程（daemon）模式运行。
ZoomIt v11.0：新增了全景/滚动截图支持，以及截图过程中的文本提取功能。同时优化了断点计时器，为已有的.mp4文件启用了裁剪剪辑编辑器。
Sysmon v15.2：改进了内部事件队列的处理机制，让服务在高系统负载下，能更好地抵御事件丢失问题。
DebugView v5.0：优化了 Windows 11 系统适配，支持「深色主题」的现代化界面，并完成了多项性能优化。
NotMyFault v4.4：新增了安全的内核与虚拟机监控程序崩溃触发器。
Procmon 2.2 for Linux：完成了依赖项升级。
RAMMap v1.63：为文件保存与加载操作，新增了对应的可视化反馈。

2025 年 12 月 17 日

Coreinfo v4.0：新增图形用户界面版本，并增加了对现代 CPU 中的新功能检查。
NotMyFault v4.30：新增了 Arm64 支持，以及针对 HalTimerWatchdogTriggerSystemReset 的一种新崩溃类型。
Process Explorer v17.09：修复了一个图像类型 Bug，并为 .NET 进程启用了「程序集」选项卡。

2025 年 11 月 21 日

Process Explorer v17.08：重新启用了进程属性对话框中的 Image 字段。

2025 年 11 月 18 日

ZoomIt v9.21：修复了几个小错误。

2025 年 11 月 14 日

ProcDump v11.1：修复了几个小错误。

2025 年 10 月 14 日

ZoomIt v9.10：新增图像平滑功能，带来更高质量的视觉效果。
ProcDump 3.5 for Linux：现在支持在无触发器的情况下进行资源跟踪。
jcd 1.0.1 for Linux 和 Mac：修复了一个在按下Ctrl + C时，导致终端挂起的问题。

2025 年 9 月 18 日

jcd 1.0 for Linux 和 Mac：jcd 是 Sysinternals 专为 Linux 和 macOS 推出的命令行工具，可以用于快速目录导航。它支持子字符串匹配与智能选择，大幅提升了终端下的目录切换效率。
ZoomIt v9.01：修复了截图后当前绘图内容消失的问题，重新启用了绘图模式下通过鼠标点击绘制点的功能，并修正了连续录制激活时的一个错误。

2025 年 7 月 8 日

Procmon 2.1 for Linux：支持 Azure Linux 3，移除对 32 位存根的依赖，修复列筛选器。
Sysmon 1.4 for Linux：支持 Azure Linux 3，移除对 32 位存根的依赖，移除为默认配置写入尾部NULL终止符。

2025 年 5 月 6 日

RDCMan v3.0：实现了 Windows 11 终端服务客户端功能，并新增了一系列安全性和易用性改进，包括无缝会话缩放、键盘导航、IPv6 支持，以及现代加密技术。
Sysmon 1.3.6 for Linux：新增支持 Linux 6.11 内核及更高版本。

2025 年 3 月 18 日

ProcDump 3.4.1 for Linux：移除了生成核心转储文件名中日期/时间部分的:（冒号）分隔符，实现了跨操作系统格式统一。
Sysmon 1.3.5 for Linux：修复了升级路径，确保在升级过程中恢复之前的配置。

2025 年 2 月 14 日

Ctrl2Cap v3.0：支持将「大写锁定」键重新映射为Ctrl键，支持 Windows 10 和 11 系统，而且无需安装驱动程序。
BgInfo v4.33：修复了两处崩溃问题，并新增了对 Windows 11 和 Windows Server 2025 的文本支持。

2025 年 1 月 30 日

ZoomIt 加入 PowerToys v0.88：ZoomIt 现已正式成为 Microsoft PowerToys 的一部分，并已开源。但仍会作为 Sysinternals 的独立工具。
ProcDump 3.4 for Linux：新增了对 ARM64 架构的支持。
Sysmon 1.3.4 for Linux：修复了 2 个内存泄漏问题。

2024 年 12 月 17 日

ZoomIt v9.0：将 LiveDraw 功能添加到 LiveZoom中，现在可以在 LiveZoom 实时窗口和桌面上进行标注绘制。

2024 年 11 月 14 日

ProcDump 1.0 for Mac：macOS 版 ProcDump 1.0 正式发布！这是一款可以根据 CPU 使用率和内存占用等条件自动生成进程崩溃转储的实用工具。至此，ProcDump 已经实现 Windows、Linux 和 macOS 全平台覆盖，让所有用户都能使用这款强大的问题诊断工具。

2024 年 7月 23 日

Procmon 2.0 for Linux：Linux 平台的进程监控利器再升级！为开发者提供了更便捷的系统调用追踪方案，新版本已扩大对主流 Linux 发行版的支持范围。
Sysmon v15.15：解决了低内存场景下的系统挂起问题，优化了文件系统过滤器FsFilter的性能，并修复了FileBlockShredding和PipeEvent相关的两处罕见崩溃问题。

2024 年 6 月 20 日

Process Monitor v4.01: 为活动操作图标添加了颜色，包括注册表、文件系统、网络、进程和线程以及分析事件。

2024 年 6 月 17 日

Process Monitor v4.0

Process Monitor v4.0 带来了更强大的监控和分析能力，不仅界面焕然一新，更增添了多项强大功能，系统监控和分析变得更加高效、直观。

新增功能

4.0 版本新增了「Process Start」列，它能清晰地显示每个进程的启动时间戳，还可以轻松根据进程的启动时间进行筛选。
现在，隐藏 Process Monitor 运行之前的进程，以及仅显示在特定时间段内启动的进程，都变得十分便捷。
你可以在「Process Monitor Filter」对话框中，使用当前时间戳作为默认值，或从主事件列表中复制和粘贴任意时间戳。

界面优化

新版 Process Monitor 采用了更贴近 Windows 原生体验的暗色主题和全新界面图标，视觉效果大为提升。此外，「Tools」菜单中的摘要对话框操作更加一致，鼠标和键盘导航流畅，过滤列模板值实现自动填充，使得操作体验更加友好、高效。

功能增强

摘要对话框新增了「Edit Filter」选项，调整过滤条件更为方便。
主事件列表新增了针对每列的「Count Occurrences」功能，可以轻松统计事件的发生次数。
修复了两个关于启动日志的错误：启用性能分析事件后，日志不会再在 428 秒后停止记录；使用/ConvertBootLog命令行选项时，模块符号信息能够完全初始化。
复制项目到剪贴板的速度更快，提升了用户体验。
执行耗时操作时，会显示可中断的进度对话框，有效避免无意义的等待。

其他改进

4.0 版本还对 UI 元素对齐进行了修正，更新了事件属性对话框中的在线搜索功能，改进了对话框布局，启用了运行时检查，并增强了多项安全性措施，确保系统的安全稳定运行。

Sysmon 1.3.3 for Linux

修复了在 Linux 6.6+ 内核上运行的问题，并为服务增加了失败重启的功能。

2024 年 5 月 28 日

ProcDump 3.3 for Linux: 包括与容器化工作流相关的改进。
Process Explorer v17.06: 修复了应用程序窗口无法显示的问题，并更新了进程暂停和恢复菜单项。

2024 年 2 月 13 日

Sysmon v15.14: 解决了更改配置时服务崩溃和罕见的系统崩溃问题。

2024 年 2 月 7 日

ZoomIt v8.01: 修复了 x86 崩溃问题。

2024 年 2 月 6 日

ProcDump 3.2 for Linux: 作为资源泄漏跟踪的一部分，此更新可跟踪 mmap 和 munmap 系统调用。
ZoomIt v8.0: 新增加了一项名为 DemoType 的新功能，可自动打字。
Autoruns v14.11: 修复了启动文件夹项目中的参数解析错误。

2024 年 1 月 24 日

ProcDump 3.1 for Linux: 增加了对多信号的触发支持，以及-mc开关，以便通过选择包含的内容来控制核心转储文件的大小。

2024 年 1 月 9 日

Sysmon v15.12: 修复了卸载时系统挂起、解析配置文件时崩溃和内存泄漏的问题。