Το Sysmon και άλλα εργαλεία Sysinternals ενημερώθηκαν

Η Microsoft κυκλοφόρησε σήμερα μια σημαντική ενημέρωση Sysinternals των Windows. Αυτή η ενημέρωση για τα Windows Sysinternals συνοδεύεται από παρακολούθηση διαγραφής αρχείων Sysmon, Procmon με δυνατότητα περιορισμού συμβάντων, διορθώσεις σφαλμάτων στο Autorun και βελτιώσεις στο TCPView.

Βρείτε το πλήρες αρχείο καταγραφής αλλαγών παρακάτω:

Procmon v3.70
Αυτή η ενημερωμένη έκδοση του Process Monitor επιτρέπει τον περιορισμό του αριθμού των συμβάντων βάσει ενός ζητούμενου αριθμού λεπτών ή/και του μεγέθους των δεδομένων συμβάντων, έτσι ώστε τα παλαιότερα συμβάντα να απορρίπτονται εάν είναι απαραίτητο. Διορθώνει επίσης ένα σφάλμα όπου η επιλογή Απόθεση φιλτραρισμένων συμβάντων δεν γινόταν πάντα σεβαστή και περιέχει άλλες μικρές διορθώσεις σφαλμάτων και βελτιώσεις.

Sysmon v13.10
Αυτή η ενημέρωση στο Sysmon προσθέτει έναν κανόνα FileDeleteDetected που καταγράφει όταν τα αρχεία διαγράφονται αλλά δεν αρχειοθετούνται, διαγράφει το αρχείο του προχείρου εάν το συμβάν εξαιρείται και διορθώνει ένα σφάλμα συμβάντος ImageLoad.

Autoruns v13.99
Αυτή η ενημέρωση του Autoruns διορθώνει ένα σφάλμα που είχε ως αποτέλεσμα την απόκρυψη ορισμένων κενών τοποθεσιών όταν είναι επιλεγμένη η επιλογή Συμπερίληψη κενών τοποθεσιών.

TCPView v4.01
Αυτή η ενημέρωση του TCPView βελτιώνει τη Γρήγορη αναζήτηση για αναζήτηση σε διευθύνσεις IP και θύρες.

Θεματική μηχανή
Αυτή η ενημέρωση στη μηχανή θεμάτων χρησιμοποιεί μια προσαρμοσμένη γραμμή τίτλου σε σκοτεινή λειτουργία, παρόμοια με το μαύρο θέμα του MS Office. Το WinObj και το TcpView έχουν ενημερωθεί. Αναμένετε περισσότερα εργαλεία χρησιμοποιώντας τη μηχανή θεμάτων στο εγγύς μέλλον.

πηγή: Microsoft