Linux网络嗅探工具,微软“雪藏”的七个Windows 10强力工具

在过去的一年中，微软悄悄发布了多个Windows 10命令行工具和免费的应用商店程序，极大增强了操作系统功能。也许是这些工具过于“专业”，微软并没有大事宣传这些新工具，很多甚至是由“强力”用户自己发现的。

本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。

Pktmon网络数据包嗅探器

在2018年10月10日的Windows更新中，微软“偷偷”增加了一个名为Pktmon的实时网络流量监控工具，并在2020年五月份的Windows 10更新中为该工具添加了两个新功能。

Windows 10内置的Pktmon网络数据包嗅探器

在Windows 10 2004中，Microsoft向Pktmon添加了两个附加功能，能够实时查看嗅探到的数据包并将Pktmon日志转换为PCAPNG支持。

由于许多网络监视软件(例如Wireshark)都支持PCAPNG，因此Pktmon为用户提供了分析日志的更多选择。

Winget套件管理员

2020年，微软发布了Windows 10软件包管理器Winget，该软件包管理器允许用户直接从命令行安装和管理应用程序。

要使用winget安装应用程序，请键入命令，例如“winget search”以搜索应用程序，或键入“winget install”以安装应用程序，如下所示。

Microsoft已经创建了一个经过整理的存储库，其中包含可以使用Winget安装和管理的数百个应用程序。

适用于Linux 2的Windows子系统(WSL 2)

Windows 10 2004附带了适用于Linux 2的新Windows子系统，它带来了更高的性能以及与更广泛的Linux应用程序的兼容性。

与第一代WSL 1不同，WSL 2包含一个基于Kernel.org 4.19版的真正的开源Linux内核。WSL 2还支持对常规系统调用的完全访问权限，提高了与Linux应用程序的兼容性，提高了文件系统性能。

使用WSL 2的Ubuntu

WSL 2包括以下功能：

完整的Linux内核

提高文件IO性能

全面的系统调用兼容性

WSL 2在启动时使用较少的内存

如果您已经在使用WSL，可以使用wsl--set-version命令将已安装的Linux发行版升级到WSL 2。

Windows文件恢复工具

通常，当误操作删除硬盘或者移动存储介质中的数据后，我们会使用第三方数据恢复软件(很多是付费的)来恢复数据。但是很多Windows用户可能还不知道Windows 10已经“原生”支持恢复数据了。

微软已经在Windows 10中悄悄增加了一个新的Windows 10 File Recovery命令行数据恢复工具，可让您从硬盘驱动器、USB驱动器和SD卡中恢复已删除的文件。

“删除了重要工具的文件？擦除了您的硬盘驱动器？不确定如何处理损坏的数据？Windows File Recovery可以帮助您免费恢复个人数据。”

该工具是一个名为winfr.exe的命令行可执行文件，其帮助文件如下所示。

默认情况下，Windows File Recovery Tool带有三种操作模式“默认”、“段”和“签名”，每种模式都有各自的优势。

PowerToys：让你的资源管理器更强大

Windows 10 PowerToys是一套开源工具，可让您扩展文件资源管理器的功能，为大型显示器优化应用程序窗口、批量调整图像大小等等。

一些相当实用的PowerToy功能包括：

图像大小(批量)调整器

Windows File Explorer的预览窗口

用Run-like工具代替缓慢的Windows搜索

修改键盘快捷键

批处理文件重命名器

颜色选择器

Windows终端

Windows Terminal是一个开源的多选项卡控制台程序，它允许Windows 10用户在同一Windows中启动多个外壳程序/控制台选项卡。

例如，Windows Terminal的一个选项卡可以运行PowerShell控制台，另一个选项卡运行Windows 10命令提示符，同时还有一个选项卡运行WSL Ubuntu Shell。

Windows Terminal是高度可定制的，支持超链接、鼠标、桌面背景以及映射键盘命令的功能。

如果您继续使用命令行或其他Shell，则Windows Terminal是您不可错过的工具。

PowerShell 7

微软还发布了具有一系列新功能的PowerShell 7，包括自动新版本通知、结构化数据(如JSON、CSV、XML)和其他改进。

新功能包括：

管道并行化命令：ForEach-Object -Parallel；

新的运算符：

1.三元运算符：a?b:c

2.管道链运算符：||和&&

3.Null合并运算符：??和??=

简化的动态错误视图和Get-Error cmdlet，可更轻松地调查错误；

兼容性层，使用户能够在Windows PowerShell隐藏会话中导入模块；

新版本自动通知；

直接从PowerShell 7调用DSC资源的能力(实验阶段)。