Microsoft phát hành bản cập nhật Windows Sysinternals lớn

Hôm qua, Microsoft đã phát hành một bản cập nhật Windows Sysinternals lớn. Bản cập nhật tháng 2020 năm XNUMX cho Windows Sysinternals đi kèm với tính năng giám sát khay nhớ tạm của Sysmon, hộp thoại chỉnh sửa bộ lọc nâng cao Procmon, Prodump CoreCLR và chấm dứt hỗ trợ kết xuất và một số bài đăng ARM của các công cụ Windows Sysinternals hiện có. Tìm toàn bộ nhật ký thay đổi bên dưới.

• Sysmon v12.0
  Ngoài một số bản sửa lỗi, bản cập nhật lớn này cho Sysmon bổ sung hỗ trợ ghi lại các hoạt động của khay nhớ tạm để giúp người ứng phó sự cố truy xuất tệp RDP của kẻ tấn công và các lệnh rơi, bao gồm cả địa chỉ IP máy từ xa có nguồn gốc.
• Giám sát quá trình v3.60
  Bản cập nhật này cho Process Monitor, một tiện ích ghi lại hoạt động của tệp quy trình, mạng và đăng ký, bổ sung hỗ trợ cho nhiều lựa chọn mục bộ lọc, cũng như giải mã cho các hoạt động kiểm soát hệ thống tệp mới và mã trạng thái lỗi.
• Procdump v10.0
  Bản phát hành này của Procdump, một công cụ linh hoạt để tạo kết xuất quy trình thủ công và dựa trên trình kích hoạt, bổ sung hỗ trợ cho các quy trình hủy kết xuất và CoreCLR.
• Cổng ARM64
  Ngoài ra, một số công cụ mới được chuyển sang và hiện có sẵn cho ARM64. Chúng bao gồm: AdInsight v1.2, AutoLogon v3.1, Autoruns v13.98, ClockRes v2.1, DebugView v4.9, DiskExt v1.2, FindLinks v1.1, Handle v4.22, Hex2Dec v1.1, Junction v1.07 .1.02, PendMoves v1.02, PipeList v10.0, Procdump v16.32, Process Explorer v1.11, RegDelNull v1.2, RU v2.8, Sigcheck v1.6, Luồng v2.2, Đồng bộ hóa v3.26, VMMap v1.21, WhoIs v4.52 và ZoomIt v64. Tải xuống tất cả các công cụ ARMXNUMX trong một lần tải xuống với Sysinternals Suite dành cho ARM64.

nguồn: microsoft