Windows NT 系統崩潰救援工具箱：CD\SUPPORT\SUPTOOLS 目錄十大神器實戰指南

前言

Windows NT 安裝光碟 \SUPPORT\SUPTOOLS 目錄內建十大診斷工具，微軟官方建議「在支援工程師指導下使用」，但掌握其功能可在崩潰時自救。本文逐一解析用法與實戰場景。

工具清單與用法

1. NTDETECT.COM / NTDETECT.CMD
   功能：啟動階段硬體偵測資訊轉儲。
   場景：機器啟動卡在硬體偵測、無法識別新增裝置。
   用法：開機選單編輯加入 /DEBUG、/SOS，或以軟碟啟動執行 NTDETECT 產生偵測日誌，比對預期裝置清單。
2. SMBTRACE.EXE
   功能：字元模式 SMB 封包捕獲/分析（伺服器訊息區協定）。
   場景：網路共享/列印/驗證異常，需分析 SMB 協定交互。
   用法：SMBTRACE -o log.txt 指定輸出檔、過濾器、效能影響控制。網路專家級工具，可作簡易網路探測器。
3. I386KD.EXE / MIPSKD.EXE
   功能：核心除錯器。
   場景：系統藍畫面 (STOP 錯誤)、核心模式驅動崩潰、死機無日誌。
   用法：雙機串口/1394/USB 連接，目標機啟動加入 /DEBUG、/BAUDRATE=115200，宿主機執行 KD 執行 !analyze -v、kb 等指令。需 Windows SDK/DDK 文件輔助。
4. PMON.EXE
   功能：字元模式進程資源監控（執行緒統計、工作集大小、分頁錯誤等）。
   優勢：比效能監視器多「可選使用者介面」，資訊更詳細、可腳本化。
5. PVIEWER.EXE
   功能：圖形模式進程檢視器，功能同 PMON 但具 GUI，含效能監視器子集功能。
6. DRIVERS.EXE
   功能：顯示裝置驅動程式資訊（名稱、類型、狀態、映像路徑）。
   場景：底層硬體存取故障排查，確認驅動是否載入、版本、啟動類型。
7. EXETYPE.EXE
   功能：識別可執行檔類型與子系統。
   用法：EXETYPE filename.exe → 輸出：Win32/Win16/OS2/POSIX、指令集。
   場景：執行檔啟動失敗，快速判斷架構不符（x86 執行 IA64、子系統缺失）。
8. PSTAT.EXE
   功能：字元模式列出所有執行中程式與狀態資訊。
9. REGINI.EXE
   功能：透過指令碼批次修改登錄檔。
   嚴重警告：如機關槍掃射，同時修改多台伺服器/工作站登錄檔。
   用法：REGINI script.ini，腳本格式參考 FIFO.INI、FIFO.OFF。
   必須先在單機測試確認無誤，再推廣至生產環境。
10. FIFO.CMD
    功能：批次檔，啟用調讀解調器 FIFO 緩衝模式。
    等效操作：登錄檔編輯器修改 HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 相關鍵值，或控制台「連接埠」設定。
    意義：示範字元模式工具可納入腳本自動化部署。

微軟官方免責聲明

這些工具屬 Microsoft Product Support Services 內容，僅計劃在支援工程師指導下診斷故障。其他用途屬冒險行為。無任何授權、商業保證或特定用途適合性保證。

實戰建議

• 擁有 TechNet CD / MSDN / Microsoft Knowledge Base 配合使用，提供錯誤代碼對應方案。
• 遇前所未見問題（如剛裝好 NT 即崩潰），KB 可能無對應資訊，**請聯繫微軟支援工程師**，尤其底層故障（核心、驅動、硬體）。
• SUPTOOLS.HLP 含各工具簡要說明，僅 KD 工具說明極簡，需查閱 SDK/DDK 文件。

小結

NT 光碟 SUPTOOLS 十大工具涵蓋：硬體偵測、SMB 追蹤、核心除錯、進程監控、驅動查詢、執行檔識別、程式狀態、登錄批次、調讀解調器 FIFO。核心價值在 KD 核心除錯器 與 SMBTRACE 網路分析。掌握它們，崩潰現場不再束手無策，但工程師指導原則切記遵守。