Марк Руссинович - аццкий гуру по ядру, внутреннему устройству Windows и NTFS. Автор
полезного для общего развития блога теперь
и на русском!
Так же автор кошерных утилит
Windows Sysinternals:
Process Explorer - детальный анализ процессов, кто сколько памяти/процессора съел, какие длльки загрузил, таскменеджер на стероидах.
VMMap - анализатор памяти съеденой процессами, где кто сколько съел, сколько heap выделено/зарезервировано, фрагментация и тп.
TCPView - анализатор TCP и UDP коннектов, показывает какие аппликации куда и как коннектятся
etc. Ну еще до кучи и комплекта
Debugging Tools for Windows - веселый и смешной дебагер отдельный от Visual Studio, и дебаг символы для системных библиотек Windows.
И чтобы совсем не соскучиться
список утилит для коммандной строки Windows на все случаи жизни.