文章总结： 安天ATool系统安全内核分析工具发布2026年首次更新版本3.5.1.6及3.5.1.7。主要优化了进程、服务等模块的列表展示逻辑，修复了多项稳定性问题。重点重新设计了注册表操作功能，支持新建、修改和查看多种数据类型，并新增注册表地址导航。该工具是少数兼容Win10及以上系统的ARK工具，可免费获取用于主机安全排查和应急响应。 综合评分： 75 文章分类： 安全工具,应急响应

安天ATool2026年首更，优化系统对象分析与注册表操作体验

安天集团

2026年7月17日 16:54 北京

在小说阅读器读本章

去阅读

点击上方”蓝字”

关注我们吧！

安天ATool（全称：安天系统安全内核分析工具）进行了2026年的首次版本更新，改善了 ATool 在主机安全排查和应急响应中的基础操作能力。

ATool 是安天研发的系统安全内核分析和 RootKit 检测工具（ARK工具），Windows 版本一直免费开放下载。可分析系统内核模块、驱动、服务、进程端口等关键信息，对目标对象进行安全检查和可信验证。帮助使用者检查主机上是否存在异常进程、可疑驱动、异常网络连接或恶意自启动项，处置顽固木马感染。

ATool的一项重要特色是：针对内存中的运行对象清单，均可调用安天AVL SDK反病毒引擎的云查接口，对运行对象（执行体）进行检测分析和信誉评估，输出发布者、内容、行为、位置四种信誉查询结果，发现恶意代码则标记告警。借此帮助使用者甄别有害与可信对象，后续可关联在线沙箱分析、逆向分析，也可交由AVL Code安全智能体进行判断（当前需手动触发，联动功能尚未开发）。

自Win10系统起，微软对安全机制进行了更为严格的调整，多数传统ARK工具已无法在Win10及以上系统加载运行。ATool成为全球少数仍能兼容 Win10 及以上系统的 ARK 工具之一。

7 月 15 日，Atool 推出今年首个更新版本 3.5.1.6，主要更新点如下：

1.优化进程、服务/驱动、端口、自启动项、SSDT/Shadow SSDT、IFEO、SPI、MBR 等模块的列表数据整理与展示逻辑。

2.修复文件详情采集、任务文件元数据回退、环境路径规范化、网格边界处理及部分枚举流程的稳定性问题。

3.完善 AToolFunc、MockAToolsClt、MFC 行为及多模块表格契约测试，提升回归验证覆盖度。

4.调整ATool 程序图标，正式启用红色T型镐Logo（与企业版保持一致）。

根据热心网友的反馈，今日更新至ATool 3.5.1.7，主要更新点如下：

1.重新设计注册表的新建、修改和查看功能。对话框改用Windows 原生控件，完整支持字符串、DWORD、QWORD、多字符串和二进制值。

2.补充二进制注册表数据操作能力。用户可以新建空值、调整数据长度、编辑内容或以只读方式查看数据，便于检查非文本类注册表配置。

3.增加注册表地址和URI 导航。工具兼容“计算机”等路径前缀，也支持 HKLM、HKCU 等常用根键缩写，可直接跳转到指定注册表位置。

4.修复注册表刷新较慢的问题，在键值数量较多或目录层级较深时，浏览体验有所改善。

欢迎访问安天垂直响应平台（https://vs.antiy.cn/）免费获取新版ATool 。

往期推荐:

安天文件快速搜索工具ASearch新版上线

安天垂直响应平台改版上线

#

以执行体信誉查询辅助威胁“半自动”猎杀处置——安天小胖谈系统工具ATool的特色

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安天集团 《安天ATool2026年首更，优化系统对象分析与注册表操作体验》