正在加载
Sysmon(系统监视器)v14.0最新版  免费版

Sysmon(系统监视器)v14.0最新版

版本:免费版
类别:安全相关
大小:3.37 MB
时间:2022-12-04

软件介绍

      Sysmon是微软免费推出的一款非常强大的系统监控软件。该软件是Windows系统服务和设备驱动程序。一旦安装到系统上,它就可以用来监视系统活动并在Windows事件日志中记录系统活动。提供诸如进程创建、网络连接、文件创建时间更改等功能。,可以帮助用户随时了解网络上入侵者和恶意软件的操作行为。

      软件功能

      使用当前流程和父流程的完整命令行记录流程创建。
      使用SHA1记录进程映像文件的哈希(默认)、MD5、SHA256或IMPHASH。
      可以同时使用多个哈希。
      在进程中包含进程GUID以允许相关事件,即使Windows重复使用进程ID。
      在每个事件中包含会话GUID,以允许在同一个登录会话中关联事件。
      加载驱动程序或DLL的签名和哈希记录。
      此时,将打开日志以获取磁盘和卷的原始读取权限。
      (可选)记录网络连接,包括每个连接的源进程、IP地址、端口号、主机名和端口名。
      检测文件创建时间的变化,以了解文件的实际创建时间。修改文件创建时间戳是恶意软件用来覆盖其跟踪的常用技术。
      如果注册表中有更改,将自动重新加载配置。
      规则筛选以动态包括或排除某些事件。
      在启动过程的早期阶段生成事件,以捕获复杂内核模式恶意软件生成的活动。

      标签: 梦幻手游结婚攻略(梦幻西游手游结婚系统玩法全解析) 乙女攻略游戏手机(乙女游戏攻略计划(系统)) 手游倩女幽魂转职攻略(倩女幽魂手游怎么转换职业转职系统详解) 坑爹的穿越游戏养成攻略(坑爹系统,养成游戏) 手游火影大人攻略(火影之大攻略系统) 梦幻手游经大唐脉系统攻略(梦幻西游大唐经脉) 倩女幽魂手游家园系统全面攻略(倩女幽魂手游家园系统全面攻略大全) 火影手游强化攻略(火影忍者手游装备系统攻略介绍进阶强化) 梦幻手游经大唐脉系统攻略(梦幻西游手游大唐经脉攻略) 梦幻诛仙手游货币系统攻略(梦幻新诛仙赚银币攻略) 倩女幽魂手游家园系统全面攻略(倩女幽魂手游家园怎么玩) 手游攻略三国点将录(三国点将系统) 游戏信息资料系统(游戏数据管理平台) 单机游戏有善恶两种玩法(有善恶系统的游戏) 梦幻诛仙手游光华攻略(梦幻诛仙光华系统多少级开启) 梦幻诛仙手游货币系统攻略(梦幻诛仙手游交易系统) 游戏信息资料系统(游戏信息资料系统有哪些) 龙王传说之开局百万亿技能点(龙王传说开局就无敌已完结系统流) 梦幻诛仙手游天命激活攻略(梦幻诛仙手游天命系统) 倩女幽魂手游花魁娘子攻略(倩女幽魂花魁系统攻略) 穿越之攻略游戏系统(穿越,攻略) 单机游戏位面穿越攻略(位面攻略系统) 火影手游阵营战攻略(火影攻略系统) 穿越之攻略游戏系统(穿越之攻略系统小说) 格来云游戏联机教程(格来云游戏对战系统) 火影手游升级装备攻略(火影忍者手游装备系统攻略介绍进阶强化) 快穿之攻略游戏大神(快穿之攻略系统) 星河战舰游戏雷达攻略(银河战舰雷达攻略初步解析雷达系统) 游戏联盟之超级抽奖技巧(最强联盟抽奖系统) 穿越之攻略游戏系统(游戏穿越) 超级声望系统(超级声望系统zip) 倩女幽魂手游生育系统攻略(倩女幽魂手游生孩子怎么确定男女?) 诛仙手游家园升级攻略(梦幻新诛仙家园系统攻略) 超级声望系统(声望系统小说) 电脑触摸游戏攻略(有触摸系统的游戏) 倩女幽魂手游生育系统攻略(倩女幽魂手游养育攻略) 王者雄师游戏攻略(王者荣耀英雄攻略系统) w10系统三国群英传8脚本暂停(三国群英7脚本已经暂停) 快穿之网游攻略全文在线免费阅读(快穿游戏系统攻略) 倩女幽魂手游显示称号攻略(倩女幽魂称号系统与称号获得方法) 养成穿越火影游戏攻略(穿越火影攻略系统) w10系统三国群英传8脚本暂停(三国群英传8显示脚本已暂停咋弄) 男主攻略的游戏攻略(男主攻略系统游戏攻略) 上古卷轴5妊娠系统教程(上古卷轴5怀孕)