Sysinternals Suite อัปเดตด้วยเวอร์ชันใหม่ของ Sysmon, Autoruns, AccessChk, Process Monitor และอื่นๆ

ไอคอนเวลาอ่านหนังสือ 2 นาที. อ่าน

ไอคอนปฏิทิน เผยแพร่เมื่อ กุมภาพันธ์ 20, 2017

เผยแพร่บน กุมภาพันธ์ 20, 2017

ผู้อ่านช่วยสนับสนุน MSpoweruser เราอาจได้รับค่าคอมมิชชันหากคุณซื้อผ่านลิงก์ของเรา

ชุด Windows Sysinternals เดิมคือ ให้กับคุณ ในช่วงสุดสัปดาห์ที่ผ่านมาด้วยยูทิลิตี้เวอร์ชันใหม่มากมายที่รวมอยู่ในชุดนี้ ตอนนี้คุณสามารถรับ Sysmon v6, Autoruns v13.7, AccessChk v6.1, Process Monitor v3.32, Process Explorer v16.2, LiveKd v5.61 และ BgInfo v4.21 ด้วยชุดโปรแกรมที่อัปเดต อ่านเกี่ยวกับการปรับปรุงที่นำเสนอโดยเป็นส่วนหนึ่งของยูทิลิตี้เหล่านี้ด้านล่าง

ซิสมอน v6: Sysmon รุ่นนี้เป็นตัวตรวจสอบพื้นหลังที่บันทึกกิจกรรมลงในบันทึกเหตุการณ์เพื่อใช้ในการตรวจสอบเหตุการณ์ด้านความปลอดภัยและนิติเวช ขอแนะนำตัวเลือกที่แสดงสกีมาของเหตุการณ์ เพิ่มเหตุการณ์สำหรับการเปลี่ยนแปลงการกำหนดค่า Sysmon ตีความและแสดงเส้นทางรีจิสทรีในรูปแบบทั่วไป และเพิ่มไพพ์ที่สร้างชื่อและเหตุการณ์การเชื่อมต่อ
การทำงานอัตโนมัติ v13.7: การทำงานอัตโนมัติ ซึ่งเป็นยูทิลิตี้การจัดการจุดเริ่มต้นอัตโนมัติ ตอนนี้รายงานผู้ให้บริการการพิมพ์ การลงทะเบียนในเนมสเปซ WMI\Default แก้ไขข้อผิดพลาดการแจงนับ KnownDLLs และปรับปรุงความสามารถในการใช้งานแถบเครื่องมือบนจอแสดงผล DPI สูง
การเข้าถึง Chk v6.1: การอัปเดตสำหรับ AccessChk ซึ่งเป็นโปรแกรมอรรถประโยชน์บรรทัดคำสั่งที่แสดงสิทธิ์ที่มีประสิทธิภาพและเป็นจริงสำหรับไฟล์ รีจิสทรี บริการ ตัวจัดการอ็อบเจ็กต์กระบวนการ และบันทึกเหตุการณ์ ตอนนี้รายงานรายการควบคุมการเข้าถึงที่เชื่อถือได้ของกระบวนการ Windows 10 และแอตทริบิวต์ความปลอดภัยของโทเค็น
การตรวจสอบกระบวนการ v3.32: การอัปเดต Process Monitor, การลงทะเบียนระบบไฟล์, กระบวนการและการตรวจสอบเครือข่ายแบบเรียลไทม์ เพิ่มตัวเลือกในการแสดง ID กระบวนการและเธรดในรูปแบบเลขฐานสิบหก และรวมถึงความสามารถในการใช้งานแถบเครื่องมือที่ได้รับการปรับปรุงบนจอแสดงผล DPI สูง นอกจากนี้ยังมีไดรเวอร์ที่ลงนามเพื่อให้เข้ากันได้กับนโยบายการลงนามไดรเวอร์ใน Windows 10 รุ่นล่าสุด
กระบวนการ Explorer v16.2: Process Explorer รุ่นล่าสุด ซึ่งเป็นยูทิลิตี้การจัดการกระบวนการและการวินิจฉัยที่มีประสิทธิภาพ แก้ไขจุดบกพร่องที่แสดงรายการกลุ่มเธรด Wow64 และรวมความสามารถในการใช้งานแถบเครื่องมือที่ได้รับการปรับปรุงบนจอแสดงผล DPI สูง นอกจากนี้ยังมีไดรเวอร์ที่ลงนามเพื่อให้เข้ากันได้กับนโยบายการลงนามไดรเวอร์ใน Windows 10 รุ่นล่าสุด
LiveKd v5.61: LiveKd รุ่นนี้ ซึ่งเป็นตัวดีบักเคอร์เนลของระบบที่ใช้งานจริงและตัวสร้างการถ่ายโอนข้อมูล รวมถึงไดรเวอร์ที่ลงนามเพื่อให้เข้ากันได้กับนโยบายการลงนามไดรเวอร์ใน Windows 10 รุ่นล่าสุด
BgInfo v4.21:การอัปเดต BgInfo ซึ่งเป็นโปรแกรมอรรถประโยชน์ที่เพิ่มข้อมูลระบบไปยังพื้นหลังเดสก์ท็อป แก้ไขจุดบกพร่องที่ทำให้เวอร์ชัน 64 บิตแบบสแตนด์อโลนไม่ทำงาน