Sysmon a další nástroje Sysinternals byly aktualizovány
2 min. číst
Aktualizováno dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Microsoft dnes vydal hlavní aktualizace systému Windows Sysinternals. Tato aktualizace pro Windows Sysinternals přichází s monitorováním mazání souborů Sysmon, Procmon s možností omezit události, opravy chyb Autorun a vylepšení TCPView.
Kompletní changelog naleznete níže:
Procmon v3.70
Tato aktualizace aplikace Process Monitor umožňuje omezit počet událostí na základě požadovaného počtu minut a/nebo velikosti dat událostí, takže starší události jsou v případě potřeby vynechány. Opravuje také chybu, kdy nebyla vždy respektována možnost Vypustit filtrované události, a obsahuje další drobné opravy chyb a vylepšení.
Sysmon v13.10
Tato aktualizace systému Sysmon přidává pravidlo FileDeleteDetected, které zaznamenává, když jsou soubory odstraněny, ale nearchivuje, smaže archiv schránky, pokud je událost vyloučena, a opravuje chybu události ImageLoad.
Autoruns v13.99
Tato aktualizace Autoruns opravuje chybu, která měla za následek skrytí některých prázdných umístění, když je vybrána možnost Zahrnout prázdná umístění.
TCPView v4.01
Tato aktualizace TCPView zpřesňuje Rychlé vyhledávání, aby vyhledávalo IP adresy a porty.
Motiv motivu
Tato aktualizace modulu motivu používá vlastní záhlaví v tmavém režimu, podobně jako černý motiv MS Office. WinObj a TcpView byly aktualizovány. V blízké budoucnosti očekávejte další nástroje využívající tématický modul.
Zdroj: Microsoft
