Sysinternals November Update bringt wichtige Verbesserungen für Sysmon und mehr

Die Dienstprogramme von Sysinternals helfen Ihnen bei der Verwaltung, Fehlerbehebung und Diagnose Ihrer Windows-Systeme und -Anwendungen. Das Update vom November 2016 für Sysinternals bringt wichtige Sysmon-Verbesserungen mit Registrierungs- und Dateiereignissen sowie Verbesserungen für Procexp, Procdump und LiveKd.

Was ist neu (18. November 2016):

• Sysmon v5
  Dieses wichtige Update von Sysmon, einem Hintergrundmonitor, der Aktivitäten im Ereignisprotokoll zur Verwendung bei der Erkennung von Sicherheitsvorfällen und der Forensik aufzeichnet, führt die Protokollierung von Dateierstellungen und Registrierungsänderungen ein. Diese Ereignistypen ermöglichen die Konfiguration von Filtern, die Aktualisierungen kritischer Systemkonfigurationen sowie Änderungen an von Malware verwendeten Autostart-Einstiegspunkten erfassen.
•  Prozess-Explorer v16.20
  Diese Version von Process Explorer, einem leistungsstarken Prozessverwaltungs- und Diagnosedienstprogramm, fügt die Berichterstattung über den Status von Control Flow Guard (CFG) von Prozessen hinzu und aktualisiert dynamisch, um Änderungen an der Konfiguration von Data Execution Prevention (DEP) von Prozessen widerzuspiegeln.
•  Procdump v8.2
  Procdump, ein Befehlszeilendienstprogramm, das Prozess-Dumps bei Bedarf oder basierend auf Triggern generiert, die Speicher-, CPU-, Ausnahme- und Leistungszählerschwellenwerte enthalten, fügt eine Option -kill hinzu, die einen Prozess beendet, nachdem sein Dump abgeschlossen ist, anstatt eine Ausnahme zuzulassen Windows-Fehlerberichterstattung (WER) und ein -wer-Schalter zum Kopieren von Dumps in die WER-Warteschlange.
•  LiveKd v5.6
  LiveKd, ein Tool, das die interaktive Kernel-Debugger-Analyse eines Live-Systems oder einer virtuellen Maschine ermöglicht, enthält eine Batch-Modus-Option, die für die Skriptanalyse entwickelt wurde und die Aufforderung zur erneuten Ausführung von LiveKD nach Beendigung einer Debugger-Sitzung auslässt.

Sie können Sysinternals-Tools direkt aus dem Web ausführen, ohne danach suchen und sie manuell herunterladen zu müssen. Geben Sie einfach den Sysinternals Live-Pfad eines Tools in Windows Explorer oder eine Eingabeaufforderung als https://live.sysinternals.com/ oder \\live.sysinternals.com\tools\ ein.

Sie können das gesamte Sysinternals Live-Tools-Verzeichnis in einem Browser unter anzeigen  live.sysinternals.com.