Sysmon a ďalšie nástroje Sysinternals boli aktualizované

Microsoft dnes vydal hlavná aktualizácia systému Windows Sysinternals. Táto aktualizácia pre Windows Sysinternals prichádza s monitorovaním odstránenia súborov Sysmon, Procmon s možnosťou obmedziť udalosti, opravy chýb funkcie Autorun a vylepšenia TCPView.

Kompletný zoznam zmien nájdete nižšie:

Procmon v3.70
Táto aktualizácia Process Monitor umožňuje obmedziť počet udalostí na základe požadovaného počtu minút a/alebo veľkosti údajov udalostí, aby sa staršie udalosti v prípade potreby zrušili. Opravuje tiež chybu, pri ktorej nebola vždy rešpektovaná možnosť Drop Filtered Events, a obsahuje ďalšie drobné opravy chýb a vylepšenia.

Sysmon v13.10
Táto aktualizácia systému Sysmon pridáva pravidlo FileDeleteDetected, ktoré zaznamenáva vymazanie súborov, ale nearchivuje, vymaže archív schránky, ak je udalosť vylúčená, a opravuje chybu udalosti ImageLoad.

Autoruns v13.99
Táto aktualizácia Autoruns opravuje chybu, ktorá viedla k tomu, že niektoré prázdne miesta boli skryté, keď je vybratá možnosť Zahrnúť prázdne miesta.

TCPView v4.01
Táto aktualizácia TCPView spresňuje rýchle vyhľadávanie na vyhľadávanie adries IP a portov.

Motív témy
Táto aktualizácia modulu tém používa vlastný záhlavie v tmavom režime, podobne ako čierna téma MS Office. WinObj a TcpView boli aktualizované. V blízkej budúcnosti očakávajte ďalšie nástroje využívajúce modul tém.

zdroj: Microsoft