AutoRuns 14.11
Bezpłatne narzędzie pozwalające na szczegółowe sprawdzenie jakie programy lub ich komponenty są skonfigurowane do automatycznego uruchamiania się wraz ze startem systemu operacyjnego.
Process Explorer 17.0.5
Rozbudowany i bardzo ceniony w środowiskach administratorów, program umożliwiający kontrolę uruchomionych w systemie procesów.
RootkitRevealer 1.71
Zaawansowane narzędzie do wykrywania potencjalnie niebezpiecznego oprogramowania typu rootkit. Autorem programu jest Mark Russinovich znany m.in. z wykrycia głośnego rootkita instalowanego w systemach DRM firmy Sony. RootkitRevealer poszukuje w systemie Windows podmienionych API dostępu do rejestru i systemów plików, które najczęściej wskazują na obecność rootkita działającego w trybie użytkownika lub w trybie jądra. Podejrzane procesy prezentowane są w formie szczegółowej listy zawierającej lokalizację w Rejestrze systemowym lub ścieżkę na dysku, czas, wielkość i opis. RootkitRevealer wykrywa wszystkie rootkity opublikowane na stronie www.rootkit.com, m.in. AFX, Vanquish, HackerDefender. Warto zwrócić uwagę, że nie są wykrywane takie rootkity jak Fu, które nie ukrywają swojej obecności w systemie.
TCPView 4.17
TCPView to proste, ale pomocne administratorom (choć nie tylko) narzędzie do monitorowania procesów wykorzystujących połączenia za pomocą protokołów TCP lub UDP.