- Сисмон v6: В этом выпуске Sysmon, фонового монитора, который записывает действия в журнал событий для использования при обнаружении инцидентов безопасности и криминалистике, вводится параметр, который отображает схему событий, добавляет событие для изменений конфигурации Sysmon, интерпретирует и отображает пути реестра в их общем формате, и добавляет события создания и подключения именованного канала.
- Автозапуск v13.7: Autoruns, утилита управления точками входа с автоматическим запуском, теперь сообщает о поставщиках печати, регистрациях в пространстве имен WMI\Default, исправляет ошибку перечисления KnownDLLs и повышает удобство использования панели инструментов на дисплеях с высоким разрешением.
- АксессЧк v6.1: Это обновление для AccessChk, утилиты командной строки, которая показывает действующие и фактические разрешения для файла, реестра, службы, диспетчера объектов процессов и журналов событий, теперь сообщает о записях управления доступом к доверию процесса Windows 10 и атрибутах безопасности токена.
- Монитор процесса v3.32: Это обновление Process Monitor, реестра файловой системы, монитора процессов и сети в реальном времени, добавляет возможность отображать идентификаторы процессов и потоков в шестнадцатеричном формате, а также включает улучшенное удобство использования панели инструментов на дисплеях с высоким разрешением. Он также включает драйверы, подписанные для совместимости с политикой подписи драйверов в последних выпусках Windows 10.
- Обозреватель процессов v16.2: В последнем выпуске Process Explorer, мощной утилиты для управления процессами и диагностики, исправлена ошибка со списком стеков потоков Wow64, а также улучшено удобство использования панели инструментов на дисплеях с высоким разрешением. Он также включает драйверы, подписанные для совместимости с политикой подписи драйверов в последних выпусках Windows 10.
- LiveKd v5.61: Этот выпуск LiveKd, отладчика ядра и генератора дампа активной системы, включает драйверы, подписанные для совместимости с политикой подписывания драйверов в последних выпусках Windows 10.
- БгИнфо v4.21:Это обновление для BgInfo, утилиты, которая добавляет системную информацию на фон рабочего стола, исправляет ошибку, из-за которой не работала автономная 64-разрядная версия.
Sysinternals Suite обновлен новыми версиями Sysmon, Autoruns, AccessChk, Process Monitor и т. д.
2 минута. читать
Опубликовано
Поделиться этой статьей
Улучшите это руководство
Читатели помогают поддержать MSpoweruser. Мы можем получить комиссию, если вы совершите покупку по нашим ссылкам.
Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее
Пакет Windows Sysinternals был обновление за последние выходные с новыми версиями нескольких утилит, входящих в этот пакет. Теперь вы можете получить Sysmon v6, Autoruns v13.7, AccessChk v6.1, Process Monitor v3.32, Process Explorer v16.2, LiveKd v5.61 и BgInfo v4.21 с обновленным пакетом. Ниже читайте об улучшениях, входящих в состав этих утилит.
Загрузите обновленный пакет Sysinternals Suite от Microsoft. здесь.
