最近，微软在 5 月 7 日发布了一次重要的 Sysinternals 套件更新，为旗下多款最常用的 Windows 诊断与排障工具带来了新功能，同时扩展了对 Linux 发行版的支持。
本次更新覆盖Autoruns、ProcDump、ZoomIt、DebugView、NotMyFault、Process Explorer、Process Monitor 以及多款 Linux工具。下面是具体变化。
Autoruns 14.2：支持 Windows 打包应用
Autoruns 是监控启动项的首选工具，现在它支持 Windows 打包应用（MSIX/AppX 应用）。此前，这款工具对现代 Windows 应用的可见性有限——这次更新把这个缺口补上了，管理员可以清楚地看到有哪些打包应用被配置为开机启动。
ProcDump 12.0：支持进程树
ProcDump 是用来给运行中的进程生成内存转储的命令行工具，这次新增了进程树支持，对应新参数-pt。
之前 ProcDump 只能针对单个进程抓转储。有了-pt，你现在可以一次性转储整条进程层级——父进程和它的所有子进程。对于那些会派生多个进程的复杂应用，这大大简化了调试工作。
ZoomIt 12.0：摄像头叠加和片段追加
ZoomIt 是屏幕放大与批注工具（PowerToys 里也有一份），这次有两个重要新增：
- 视频录制时的摄像头叠加：录制屏幕演示时，可以叠加一个画中画的摄像头画面（圆形或矩形）
- 视频剪辑器支持追加片段：不用离开 ZoomIt 就
