Windows 系统应该预装的 NirSoft 基本工具

当我们在新电脑上安装Windows系统时，我们通常会想到经典的操作系统： 浏览器、办公套件、媒体播放器，仅此而已。然而，在日常生活中，总有一些小问题和小任务是那些功能强大的应用程序无法处理的，而NirSoft的实用工具正是在这方面发挥了关键作用。它们轻巧便捷，实用性强，你会爱不释手。 任何全新出厂的Windows系统都预装了该软件。.

独立开发者 Nir ​​Sofer 花了大约二十年时间创建了一个庞大的小型工具集： 超过 260 个免费的便携式程序，其中大多数大小小于 1 MB。它们无需安装，可以放在U盘里随身携带，而且功能齐全，涵盖各种任务：从恢复遗忘的密码到分析网络流量、监控系统活动，再到诊断复杂的错误。让我们一起来看看它们吧。 Windows 系统应该预装的 NirSoft 必备工具。

NirSoft是什么？为什么它的工具如此重要？

NirSoft 官方网站汇集了以下内容 数百种主要用 C++ 编写的便携式工具这些程序旨在充分发挥 Windows 的性能，并显示系统通常隐藏或以非常有限的方式呈现的信息。它们既面向高级用户，也面向系统管理员，但其界面通常简洁明了。

几乎所有 NirSoft 实用程序都是以这种格式下载的。 一个解压缩后即可直接运行的 ZIP 文件无需安装程序，无需驻留服务，也无任何臃肿软件。这使您可以将它们保存在应急U盘中，在任何计算机上使用，并在不再需要时将其删除，而不会在系统中留下任何痕迹。

该系列藏品涵盖了众多领域： 密码恢复、网络诊断、流量分析、网页浏览器实用程序、硬件管理、电池监控、日志记录、USB 设备 诸如此类。如果仅使用 Windows 自带的工具，许多此类任务将无法完成或会非常繁琐。

除了单个应用程序外，NirSoft 还提供一个名为“全局软件包”的软件包 NirLauncher它将大部分实用工具整合到一个统一的界面中，并按类别划分标签页。它还具有良好的兼容性，可在从旧版本到最新版本的 Windows 系统上运行，并定期更新以包含最新的工具和补丁。

NirLauncher：NirSoft 的所有功能一站式服务

NirSoft最大的缺点之一是： 管理200多种小型工具可能很麻烦。为了解决这个问题，Nir Sofer 创建了 NirLauncher，这是一个可执行文件，它充当整个集合的启动器和目录，将每个程序分类到主题选项卡中：网络、密码、系统、桌面、命令行等。

NirLauncher 完全便携，并且以 ZIP 格式分发，因此您只需执行以下操作： 将文件夹解压缩到目录或U盘。 然后打开启动器。从启动器窗口中，您可以搜索工具、阅读简要说明，然后双击运行它们，而无需从网上逐个下载。

整个软件包的大小，即使包括所有支持的实用程序， 通常不会超过几十兆字节。因此，它非常适合与 Sysinternals 或恢复实用程序等其他套件一起添加到您的“救援 USB 驱动器”中。

另一个有趣的优势是 NirLauncher 允许集成外部集合例如微软的 Sysinternals 套件或流行的第三方工具（例如 Piriform 公司的 CCleaner、Defraggler、Recuva 等）。 Speccy 和 CPU-Z这样一来，几乎整个技术人员的工具箱都可以集中在一个界面中。

对于任何维护多台电脑或从事诊断和维修工作的人来说， NirLauncher大大缩短了搜索和准备时间即使您不记得每个实用程序的具体名称，也能轻松管理 NirSoft 的程序集。

恢复隐藏的密码和凭据

NirSoft 最为人熟知的领域之一是 密码恢复工具这不是要破坏系统，而是要读取已经存储在计算机本身上的凭据：浏览器、电子邮件客户端、网络连接等，这在格式化或迁移系统之前非常有用。

该领域最常用的工具是 WebBrowserPassView，并在列表中显示 保存在电脑上的密码 它适用于已安装的浏览器（包括 Internet Explorer/Edge、Firefox、Chrome、Opera 和 Safari 等）。它允许您查看用户名、密码和关联的 URL，而无需忍受各浏览器内部管理器设置的繁琐限制。

对于电子邮件，NirSoft 提供 邮件PassView它可以恢复存储在 Outlook Express、Microsoft Outlook、Mozilla Thunderbird、Eudora 等客户端中的密码。当您想要将电子邮件配置文件迁移到另一台电脑，但没有人记得确切的服务器凭据时，它尤其有用。

如果指的是传统的即时通讯， 梅森帕斯 它可以恢复 Yahoo Messenger、旧版 MSN/Windows Live Messenger、Trillian 等程序的密码，以及其他一些类似的解决方案，这些解决方案仍然可以在旧版本或从未更新的企业环境中找到。

在网络领域，存在着诸如以下的实用程序： 迪亚鲁帕斯此工具可从旧的“拨号”子系统中提取拨号连接、VPN 和其他配置文件的密码。此外，还有一个专门用于……的工具。 恢复存储在 Windows XP 中的网络密码 （基于凭证文件），适用于仍在生产环境中维护该系统的环境。

该类别中的其他精品包括： BulletsPassView它可以显示隐藏在标准文本框中星号或项目符号后面的密码，并且 SniffPass一个小型密码嗅探器，能够捕获在本地网络上传输的 POP3、IMAP4、SMTP、FTP 或基本 HTTP 等协议中使用的凭据。

NirSoft 还提供更具体的数据。 Pst密码它专注于恢复 Outlook PST 文件的密码，这在尝试打开旧的受保护文件且原始密钥未保留时至关重要。

产品密钥以及 Windows 和 Office 许可证：ProduKey

格式化电脑前另一个常见的担忧是 请勿丢失您的 Windows、Office 和其他 Microsoft 产品的产品密钥。这时 ProduKey 就派上了用场，它是 NirSoft 最知名的工具之一，几乎是技术支持人员的必备工具。

ProduKey 分析系统并显示所有内容 已存储的 Windows、Microsoft Office、Exchange Server 和 SQL Server 许可证密钥以及其他支持的产品。信息以表格形式呈现，可以导出为文本、HTML 或 XML 文件以便保存。

ProduKey 的一个非常强大的优势是它可以 从命令行运行，目标是启动失败的 Windows 安装。例如，可以将故障电脑中的硬盘安装到另一台正常工作的电脑上。这样就可以从无法启动的电脑中恢复产品密钥，这对许多企业来说至关重要。

对于任何想要重新安装 Windows 或 Office 但又不想依赖旧电子邮件或实体包装盒的用户来说， 手边备有ProduKey可以避免很多麻烦。 并且更容易恢复 Windows 产品密钥 系统重新启动时。

高级剪贴板：Clipboardic

Windows原生剪贴板功能非常基础： 只记住最后复制的项目 （最新版本中的附加功能或云集成除外）。Clipboardic 通过保存我们复制的所有内容（包括文本、路径等）的完整历史记录来解决此限制。

借助此工具，我们可以稍后查看已复制的内容。 找回我们不再记得的文本片段 或者无需返回原始来源即可重复使用元素。每个条目都独立保存在界面中，只需单击即可再次复制。

此外，Clipboardic 允许 在同一网络上的多台计算机之间共享剪贴板数据在某些办公环境或小型实验室中，当需要在机器之间传输文本片段或少量信息时，这可以大大加快工作速度。

DNS 和网络：QuickSetDNS、NetworkTrafficView、WifiInfoView 等

Windows 提供了用于配置网络的菜单，但该过程通常缓慢且不清晰。QuickSetDNS 则恰恰相反： 只需单击一下即可更改 DNS 服务器。在已保存的配置（例如，提供商 DNS、公共 DNS（如 Google 或 Cloudflare 等））之间交替切换。

为了在底层监控网络流量，NirSoft 拥有 NetworkTrafficView此实用程序会捕获通过网络适配器的数据包，并显示汇总统计信息。数据按以太网类型、IP 协议、源/目标地址和涉及的端口分组，使您可以快速了解哪种类型的流量消耗的资源最多。

如果目标是研究可用的无线网络， WifiInfoView 它会扫描适配器范围内的所有 Wi-Fi 网络，并提供丰富的信息：信号强度、路由器型号和制造商、信道、频率、加密类型、理论最大速度以及其他高级信息。当附近有多个网络，而你想要……时，它尤其有用。 选择最佳可用选项.

如果怀疑 WiFi 网络速度慢是由于网络饱和或干扰造成的，可以使用诸如以下工具： WirelessNetView NirSoft 的数据很好地补充了分析结果，实时显示了 SSID、信号质量、加密类型、信道频率、接入点 MAC 地址和最大支持速度。

此外，NirSoft 还提供一些小型实用程序，例如： 降压测试器，它允许您通过配置几个大型 URL（例如 Linux 发行版的 ISO 镜像）并让该工具测量线路的有效性能来测量连接的实际下载速度。

审核谁连接到了您的 WiFi：WirelessNetworkWatcher 和 WirelessKeyView

家庭网络安全变得至关重要，但我们往往并不确定。 哪些设备连接到了我们的路由器WirelessNetworkWatcher（也称为无线网络监视器）通过显示连接到同一网络的所有设备（计算机、手机、平板电脑、电视等）来解决这一疑问。

该工具会列出 IP 地址、MAC 地址、设备名称（如有）、网络适配器制造商以及检测到连接的时间。它甚至可以 当有新设备连接时发出通知这有助于检测 WiFi 网络上的入侵者或未知设备。

至于 WiFi 密码，通常写在路由器底部的标签上，但随着时间的推移，标签会褪色或变脏。 WirelessKeyView 这样一来，您可以提取并显示 Windows 系统中存储的所有 Wi-Fi 密码，并将它们与其对应的 SSID 关联起来。通过这种方式，您无需重置路由器或访问其管理面板即可恢复已知网络的密码。

这两种工具如果使用得当，都非常适用。 检查家庭网络状态，加强安全防护，并记录密码。 否则，这些都会随着时间流逝而消失。

查看密码和浏览器数据的工具

除了用于凭据的 WebBrowserPassView 之外，NirSoft 还提供专注于浏览器处理的内容的实用程序。其中最有趣的是…… VideoCacheView它负责查找我们在在线观看视频时临时存储在浏览器缓存中的视频。

使用 VideoCacheView 可以检测视频文件（例如，FLV 格式或其他网站使用的容器格式）， 为了安全起见，请将它们保存在电脑上的另一个文件夹中。这始终符合各个国家/地区的法律规定以及所播放内容的合法性。当您想要保存已播放过的视频但无法直接下载时，此功能非常方便。

对于 Facebook 用户来说，有一个专门的实用程序叫做 FBCacheView此举旨在定位存储在浏览器缓存中的 Facebook 图片，包括个人资料图片和在平台上浏览过的其他图片。通过这种方式，就可以…… 轻松列出和下载图片 无需再次浏览所有页面。

在历史记录和打开的文件部分， 最近文件查看 它会显示最近通过 Windows 资源管理器或标准打开/保存对话框访问的文档列表，数据来源包括“最近使用的项目”文件夹和注册表。它非常适合用于查找…… 如果有人使用过这台电脑，他们打开了哪些文件？.

为了保持列表的整洁和保护隐私，RecentFilesView 允许您从列表中删除这些条目，以便您可以…… 清除活动痕迹 无需使用更复杂的工具或手动搜索分散的系统菜单。

特殊文件夹、目录报告和 USB 设备

Windows系统中有很多“特殊”目录，这些目录并不总是显而易见的： 应用程序设置文件夹、字体、临时位置、下载、桌面、历史记录等。 SpecialFoldersView 收集所有这些路径并详细显示它们，指示它们是否隐藏以及它们的完整路径是什么。

双击任何条目，该工具即可在资源管理器中打开文件夹，从而执行诸如以下操作： 清理临时文件、检查设置、复制用户配置文件或进行选择性备份 那些原本难以找到的元素。

当需要一份关于驱动器或文件夹中空间分配情况的完整报告时， 文件夹报告 它会分析选定的目录，并显示每个子文件夹的数据，例如文件总大小、文件数量、压缩文件数量、隐藏文件数量等。这对于查找文件非常有用。 哪些文件夹占用磁盘空间最多？.

另一方面，USB 设备管理则由诸如以下工具负责： USBDeview此列表包含当前已连接的设备以​​及所有曾经连接过该计算机的设备。对于每个设备，它会显示设备类型、名称、制造商、序列号（存储驱动器上的序列号）、连接日期、供应商和产品 ID 以及其他高级信息。

通过 USBDeview，您可以 卸载旧设备、断开活动的 USB 连接或禁用/启用特定硬件当您想要清理设备痕迹、解决驱动程序冲突或防止特定设备再次在该电脑上使用时，这非常实用。

系统诊断与分析：蓝屏、注册表和驱动程序

在诊断领域， NirSoft 它提供了许多实用工具，这些工具可以补充甚至超越 Windows 提供的功能。其中最著名的工具之一是…… BlueScreenView旨在分析著名的蓝屏死机（BSOD）。

当 Windows 系统出现蓝屏崩溃且该选项已启用时，系统会创建 包含故障信息的迷你转储文件BlueScreenView 读取这些小型转储文件，并显示事件日期、错误检查代码、涉及的驱动程序以及可能导致问题的文件等数据。

这些信息可以导出和共享，用于请求帮助或记录事件。对于技术人员和管理员来说，这是一种非常快捷的方式。 找出导致不稳定的组件或驱动程序 无需手动浏览晦涩难懂的路径或事件查看器。

另一个非常有用的诊断工具是 注册表更改视图这样，您就可以在特定时刻对 Windows 注册表进行快照，并将其与稍后的快照进行比较。通过这种方式，您可以准确地了解注册表中发生的情况。 安装程序、更新驱动程序或修改某些配置后，哪些键和值发生了变化？.

RegistryChangesView 与其他实用程序结合使用，对于检测进行激进或未记录更改的软件，或调查可能与恶意软件或配置错误相关的可疑系统行为至关重要。

关于驱动程序，NirSoft 提供 DriverView它列出了系统中加载的所有驱动程序，并提供内存地址、版本、供应商、文件路径和状态等详细信息。它由以下功能补充： 开发人员视图它是一个比 Windows 设备管理器更高级的替代方案，可以显示有关每个设备的更多信息，甚至更多。 注册表项及其关联的 INF 文件路径.

这些工具可以很好地融入更广泛的诊断策略中，该策略还可以包括 Sysinternals 等第三方套件（Autoruns、Process Explorer）以及其他用于 CPU、GPU、RAM 和磁盘的监控和基准测试程序，从而帮助定位瓶颈、过热或硬件故障。

使用小型实用程序监控电池、磁盘和硬件

笔记本电脑尤其能从诸如此类的实用程序中受益。 BatteryInfoView旨在显示详细的电池信息：制造商、序列号、生产日期、当前容量、最大记录容量、充电/放电速率和当前电源状态。

得益于这些数据，一切皆有可能 评估电池的实际健康状况检查电池是否严重老化，查看充电循环次数，并决定是否值得更换。这也有助于诊断意外关机或电池寿命异常缩短的问题。

在存储领域，NirSoft 提供诸如以下工具： 磁盘智能视图该工具可从连接的硬盘驱动器和固态硬盘中提取 SMART 数据。这些数据包括运行时间、温度、读取错误率、电源循环次数以及其他有助于判断驱动器是否仍然可用的指标。 它开始失效了。 或者如果它仍然完好无损。

除了这些工具之外，Windows 生态系统中通常还会使用其他一些通用诊断应用程序，例如： SIV（系统信息查看器）、HWiNFO、Open Hardware Monitor 或 OCCT这些工具提供详细的硬件信息、压力测试和传感器监控功能。虽然它们并非 NirSoft 出品，但与 NirSoft “小型化、专业化实用程序” 的理念完美契合。

基准测试，例如 Prime95、FurMark 或完整的 PC 基准测试套件这些测试会将 CPU 和 GPU 的性能发挥到极致，以验证系统的稳定性和散热能力。像 NirSoft 这样的工具可以提供软件、注册表、网络和配置诊断信息，从而完善这一测试流程。

音频和显示器控制：SoundVolumeView、Volumouse 和 ControlMyMonitor

NirSoft 也关注声音和显示方面的内容。一方面， 音量查看 它会显示系统中所有活动的音频设备和混音，方便您快速静音或取消静音输入和输出，以及创建 自定义音量配置文件 可以根据情况加载（例如，夜间模式、工作模式、游戏模式等）。

为了更方便地控制音量， Volumouse 它允许你为鼠标滚轮分配规则：例如，按住某个键或光标悬停在任务栏或特定媒体播放器上时，增大或减小音量。这使得鼠标可以…… 精确且易于使用的音量控制 无需专用多媒体按键。

关于显示器方面， ControlMyMonitor 它提供使用 DDC/CI 命令访问屏幕参数的功能。这样，您可以直接在 Windows 系统中调整亮度、对比度、锐度、色彩平衡、位置和其他数值，而无需费力操作显示器上那些通常不太好用或容易损坏的物理按钮。

该工具允许您保存 监控配置配置文件 之后可以加载它们（例如，白天工作时使用非常明亮的配置文件，晚上工作时使用更温暖、更暗的配置文件），并且还可以接受来自命令行的命令，这为基于脚本或计划任务自动更改配置打开了大门。

用户活动、窗口和自动化

对于那些需要监控团队中发生的事情的人来说， LastActivityView 它从各种 Windows 内部来源（注册表、日志、最近文件列表等）收集信息，并显示操作时间线：打开的程序、执行的文件、安装、关机、崩溃以及更多事件。

最大的优势在于 LastActivityView 它无需事先安装。 生成此历史记录的方法很简单：它读取 Windows 已保存的信息，以便“之后”可以用来审核机器的活动。

在窗口管理领域， GUI属性视图 它会列出所有打开的窗口（父窗口和子窗口），并允许您与它们进行交互：最小化、最大化、关闭或修改它们，而无需在前台查看它们。这在以下情况下非常有用： 您打开了多个应用程序，并且希望将多个窗口作为一个整体进行操作。.

另一个引人注目的工具是 网络摄像头图像保存这样，您就可以将电脑的摄像头用作一种基本的安全摄像头。该实用程序可以配置为捕获图像。 每隔几秒钟拍摄一张照片 并将其保存在特定文件夹中，从系统托盘中悄悄运行。

这可以用来检测是否有人在主人不在时使用电脑，甚至无需复杂的视频监控软件就能获取房间的影像记录。一如既往，在任何使用该技术的环境中，都必须尊重隐私并遵守相关法律。

高级网络工具：域名、IP地址和端口

在与系统管理员、主机托管或安全部门合作时，NirSoft 也提供了非常相关的实用程序。 域名托管视图 它汇总有关给定域的 DNS 和 WHOIS 查询，并显示诸如托管公司、注册商、创建和到期日期、联系方式（如果不是私有的）、关联的 Web 和邮件服务器等数据。

这些信息有助于 了解网站背后的基础设施检查供应商变更情况，确定技术联系人，或分析潜在的姓名和电子邮件解析问题。

如果您想调查某个 IP 地址，可以使用该工具。 IPNetInfo 它显示了与该 IP 地址段关联的来源国家/地区、网络名称、组织联系人、滥用电子邮件、电话号码和物理地址。它不会识别特定用户，但会识别 IP 地址块的所有者，这对于……至关重要 升级投诉或事件分析.

要分析电脑上开放的端口，可以使用一些工具，例如…… CurrPorts此列表显示所有活动的 TCP 和 UDP 连接，以及它们关联的进程、本地和远程端口、状态和其他数据。它有助于检测 意外服务或程序维持不必要的连接.

此外，网络审计通常会使用外部端口扫描器（例如 Advanced Port Scanner）和其他第三方应用程序来检查远程设备，但 CurrPorts 和 NirSoft 的其他工具对于准确了解本地系统上发生的情况是不可替代的。

所有这些特性都使 NirSoft 成为 NirSoft 的一大亮点。 一款真正的Windows瑞士军刀轻巧、免费且极其有效。对于只需要解决一些小问题的用户来说，它们可以提供快速便捷的帮助；对于管理员和技术人员来说，它们是其他更复杂套件不可或缺的补充，也是任何功能齐全的诊断U盘的关键组件。