A Sysinternals novemberi frissítése jelentős fejlesztéseket hoz a Sysmonhoz és még sok máshoz

A Sysinternals segédprogramok segítenek a Windows rendszereinek és alkalmazásainak kezelésében, hibaelhárításában és diagnosztizálásában. A Sysinternals 2016. novemberi frissítése a Sysmon rendszerleíró adatbázissal és fájleseményekkel, valamint a Procexp, a Procdump és a LiveKd fejlesztéseivel jelentős fejlesztéseket hoz.

Újdonságok (18. november 2016.):

• Sysmon v5
  A Sysmon, egy háttérfigyelő, amely a tevékenységeket az eseménynaplóba rögzíti a biztonsági incidensek észleléséhez és a kriminalisztikai vizsgálatokhoz, ez a jelentős frissítés bevezeti a fájllétrehozási és beállításjegyzék-módosítások naplózását. Ezek az eseménytípusok lehetővé teszik olyan szűrők konfigurálását, amelyek rögzítik a kritikus rendszerkonfiguráció frissítéseit, valamint a rosszindulatú programok által használt automatikus indítási belépési pontok változásait.
•  Process Explorer v16.20
  A Process Explorer, egy hatékony folyamatkezelő és diagnosztikai segédprogram ezen kiadása jelentéseket tesz a Process Control Flow Guard (CFG) állapotáról, és dinamikusan frissül, hogy tükrözze a folyamat adatvégrehajtás-megelőzési (DEP) konfigurációjában bekövetkezett változásokat.
•  Procdump v8.2
  A Procdump, egy parancssori segédprogram, amely igény szerint folyamatkiíratásokat hoz létre, vagy olyan triggerek alapján, amelyek memóriát, CPU-t, kivételt és teljesítményszámláló küszöbértékeket tartalmaznak, és hozzáad egy -kill opciót, amely leállítja a folyamatot a kiírás befejezése után, ahelyett, hogy engedélyezné a kivétel átadását Windows Error Reporting (WER) és egy -wer kapcsoló a kiíratások WER-sorba másolásához.
•  LiveKd v5.6
  A LiveKd, egy olyan eszköz, amely lehetővé teszi egy élő rendszer vagy virtuális gép interaktív kernel hibakereső elemzését, tartalmaz egy kötegelt módú opciót, amelyet parancsfájl-elemzésre terveztek, és kihagyja a LiveKD újrafuttatását a hibakereső munkamenet befejezése után.

A Sysinternals eszközöket közvetlenül az internetről futtathatja anélkül, hogy keresné és manuálisan letöltené őket. Egyszerűen írja be az eszköz Sysinternals Live elérési útját a Windows Intézőbe vagy a parancssorba https://live.sysinternals.com/ vagy \\live.sysinternals.com\tools\ címen.

A Sysinternals Live teljes eszközkönyvtárát megtekintheti egy böngészőben a következő címen:  live.sysinternals.com.