Microsoft izda veliko posodobitev sistema Windows Sysinternals

Microsoft je včeraj izdal veliko posodobitev sistema Windows Sysinternals. Ta posodobitev septembra 2020 za sistem Windows Sysinternals vključuje spremljanje odložišča Sysmon, pogovorno okno za urejanje izboljšanega filtra Procmon, podporo za izpis CoreCLR in prekini izpis ter več objav ARM o obstoječih orodjih Windows Sysinternals. Spodaj poiščite celoten dnevnik sprememb.

• Sysmon v12.0
  Poleg več popravkov napak ta velika posodobitev za Sysmon dodaja podporo za zajemanje operacij odložišča, da pomaga odzivnikom na incidente pri pridobivanju napadalčevih datotek RDP in ukazov, vključno z IP-naslovi oddaljenega računalnika.
• Nadzornik procesov v3.60
  Ta posodobitev za Process Monitor, pripomoček, ki beleži procesne datoteke, dejavnost omrežja in registra, dodaja podporo za izbiro več elementov filtra, pa tudi dekodiranje za nove nadzorne operacije datotečnega sistema in kode stanja napak.
• Procdump v10.0
  Ta izdaja Procdump, prilagodljivega orodja za ročno in sprožilno generiranje izpisov procesov, dodaja podporo za preklic izpisa in procese CoreCLR.
• vrata ARM64
  Poleg tega je bilo na novo prenesenih več orodij in so zdaj na voljo za ARM64. Ti vključujejo: AdInsight v1.2, AutoLogon v3.1, Autoruns v13.98, ClockRes v2.1, DebugView v4.9, DiskExt v1.2, FindLinks v1.1, Handle v4.22, Hex2Dec v1.1, Junction v1.07 .1.02, PendMoves v1.02, PipeList v10.0, Procdump v16.32, Process Explorer v1.11, RegDelNull v1.2, RU v2.8, Sigcheck v1.6, Streams v2.2, Sync v3.26, VMMap v1.21, WhoIs v4.52 in ZoomIt v64. Prenesite vsa orodja ARMXNUMX v enem prenosu z Sysinternals Suite za ARM64.

vir: Microsoft