Sysmon e altri strumenti Sysinternals aggiornati

Icona del tempo di lettura 2 minuto. leggere


I lettori aiutano a supportare MSpoweruser. Potremmo ricevere una commissione se acquisti tramite i nostri link. Icona descrizione comando

Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più

Windows Sysinternals

Microsoft oggi rilasciato un importante aggiornamento di Windows Sysinternals. Questo aggiornamento per Windows Sysinternals include il monitoraggio dell'eliminazione dei file Sysmon, Procmon con la possibilità di limitare gli eventi, correzioni di bug all'esecuzione automatica e miglioramenti a TCPView.

Trova il log delle modifiche completo di seguito:

Procmon v3.70
Questo aggiornamento di Process Monitor consente di limitare il numero di eventi in base a un numero di minuti richiesto e/o alla dimensione dei dati degli eventi, in modo che gli eventi precedenti vengano eliminati se necessario. Risolve anche un bug per cui l'opzione Elimina eventi filtrati non veniva sempre rispettata e contiene altre correzioni di bug minori e miglioramenti.

Symon v13.10
Questo aggiornamento a Sysmon aggiunge una regola FileDeleteDetected che registra quando i file vengono eliminati ma non archivia, elimina l'archivio appunti se l'evento è escluso e corregge un bug dell'evento ImageLoad.

Autoruns v13.99
Questo aggiornamento di Autoruns risolve un bug che faceva nascondere alcune posizioni vuote quando l'opzione Includi posizioni vuote è selezionata.

TCP View v4.01
Questo aggiornamento a TCPView perfeziona la ricerca rapida per cercare negli indirizzi IP e nelle porte.

Motore del tema
Questo aggiornamento del motore dei temi utilizza una barra del titolo personalizzata in modalità oscura, simile al tema nero di MS Office. WinObj e TcpView sono stati aggiornati. Aspettati più strumenti utilizzando il motore dei temi nel prossimo futuro.

Fonte: Microsoft

Maggiori informazioni sugli argomenti: microsoft, update, Windows Sysinternals