扣问有没有Windows11能用的ARK工具

王延春

询问有没有Windows11能用的ARK工具，以前有Pc hunter，现在不能用了。谢谢。

華笑

Win11 下 PCHunter 确实基本废了，官方停更太久，驱动过不了签名/内核隔离，强开容易蓝屏。现在能凑合用的 ARK 类工具大概有这些：

- **OpenArk**：开源，Win10/11 都能跑，进程、驱动、内核模块、回调、句柄、网络都能看，算比较接近 PCHunter 的替代品，优先试这个。
- **System Informer**（原 Process Hacker）：看进程、句柄、模块、服务、网络很强，虽然不是纯 ARK，但日常排查够用。
- **Windows Kernel Explorer (WKE)**：内核层看得比较深，不过更新和兼容性得看版本，有时要自己编译。
- **火绒剑**：独立版在 Win11 上还能用，但部分功能会被内核隔离限制。
- **PowerTool**：新版可以试，Win11 兼容性看具体版本，没以前稳。
- **Sysinternals 套件**：Process Explorer + Autoruns + Process Monitor + TCPView，组合起来也能覆盖很多场景。

注意这些工具大多要加载驱动，Win11 如果开了“内核隔离/内存完整性”可能直接打不开，得临时关掉，用完再开回来。另外一定从官网或 GitHub 下，修改版/破解版很容易带毒。

如果只是查进程和启动项，System Informer + Autoruns 就挺够；要深度看内核回调、驱动、句柄，优先试 OpenArk。老的那些冰刃、GMER、Rootkit Unhooker 就别在 Win11 上折腾了，基本一开就蓝。