Windows XP 融合 Windows 2000/NT 的安全穩固與 Windows Me/98 的易用彈性，並將實用工具直接打包於安裝光碟 Support\Tools 目錄下的 Support Tools，無需額外下載 Resource Kit。這些工具能協助管理員完成日常監控、管理與加固任務。

一、獲取系統資訊

Systeminfo.exe

透過 WMI API 列舉系統配置，輸出依 OS、硬體平台、安裝配置、已安裝修補程式分類，一目瞭然。支援遠端查詢（/s）、指定執行身分（/u /p），密碼輸入無回顯，資安性佳。

Spcheck.exe

檢測 Service Pack 層級組件版本，需搭配 spcheck.ini 資料檔（需自 Microsoft 下載中心取得對應版本）。執行後產生 spcheck.rpt 文字報告，便於稽核檔案版本一致性。

二、監控系統狀態

Tasklist.exe

取代 tlist.exe，支援多使用者環境，可顯示每個進程的 Session 資訊、視窗標題、使用者名稱（/v）、載入特定 DLL 的進程（/m），利於偵測木馬 DLL。

Netstat.exe 強化版

新增 /o 參數顯示擁有連接埠的進程 PID，/a 顯示所有監聽與作用中端點，精確鎖定網路活動來源進程。

Openfiles.exe

報告進程開啟的檔案（含共享檔案），需先啟用核心物件追蹤（openfiles /local on 並重開機）。支援查詢遠端系統（需遠端同樣啟用監控），/query /v 可顯示執行使用者。

Eventtriggers.exe

事件觸發器：當事件日誌出現特定事件（如安全性日誌 Event ID 529 登入失敗）自動執行指令碼。支援遠端操作，約 60 秒觸發延遲，可指定執行身分（建議指定具備權限帳號而非 Local System）。

三、監控網路

Netcap.exe

網路封包擷取工具，功能對標 Netmon.exe，可讀取 Netmon 2.0+ 篩選檔，資料格式互通。首次執行自動安裝網路監控驅動程式。

IP 安全性監視器 (MMC Snap-in)

取代 Ipsecmon，提供主模式/快速模式兩階段 IPSec 協商監控，支援本地與遠端系統，介面直觀。

四、管理系統

• Taskkill.exe： 依進程名稱、視窗標題、記憶體/CPU 使用量、載入 DLL、使用者、服務名稱等條件終止進程，支援遠端與子進程終止。
• Openfiles /disconnect： 強制關閉本地或遠端使用者開啟的檔案，支援多重篩選條件。
• Logoff.exe： 強制登出主控台或遠端使用者，較早期版本功能更完整。

這些工具從 Resource Kit 移入安裝光碟，正是微軟期望管理員掌握深層控制能力的信號。隨著作業系統複雜度提升，善用這些命令列工具穿越 GUI 表層，直達核心管理面，已成為必備技能。