Sysinternals Suite được cập nhật với các phiên bản mới của Sysmon, Autoruns, AccessChk, Process Monitor và hơn thế nữa

Biểu tượng thời gian đọc 2 phút đọc


Bạn đọc giúp đỡ ủng hộ MSpoweruser. Chúng tôi có thể nhận được hoa hồng nếu bạn mua thông qua các liên kết của chúng tôi. Biểu tượng chú giải công cụ

Đọc trang tiết lộ của chúng tôi để tìm hiểu cách bạn có thể giúp MSPoweruser duy trì nhóm biên tập Tìm hiểu thêm

Cửa sổ Sysinternals

Bộ Windows Sysinternals đã được cập nhật cuối tuần qua với các phiên bản mới của một số tiện ích có trong bộ phần mềm này. Giờ đây, bạn có thể tải Sysmon v6, Autoruns v13.7, AccessChk v6.1, Process Monitor v3.32, Process Explorer v16.2, LiveKd v5.61 và BgInfo v4.21 với bộ cập nhật. Đọc về những cải tiến được cung cấp như một phần của các tiện ích này bên dưới.

  • Sysmon v6: Bản phát hành Sysmon này, một trình giám sát nền ghi lại hoạt động vào nhật ký sự kiện để sử dụng trong việc phát hiện sự cố bảo mật và điều tra, giới thiệu một tùy chọn hiển thị lược đồ sự kiện, thêm một sự kiện để thay đổi cấu hình Sysmon, diễn giải và hiển thị các đường dẫn đăng ký ở định dạng chung của chúng, và thêm các sự kiện tạo và kết nối đường ống có tên.
  • Tự động chạy v13.7: Autoruns, một tiện ích quản lý điểm nhập tự động khởi động, hiện báo cáo các nhà cung cấp dịch vụ in, đăng ký trong không gian tên WMI\Default, sửa lỗi liệt kê KnownDLLs và đã cải thiện khả năng sử dụng thanh công cụ trên màn hình có độ phân giải cao.
  • AccessChk v6.1: Bản cập nhật này cho AccessChk, một tiện ích dòng lệnh hiển thị các quyền thực tế và hiệu quả đối với tệp, sổ đăng ký, dịch vụ, trình quản lý đối tượng quy trình và nhật ký sự kiện, hiện báo cáo các mục nhập kiểm soát truy cập tin cậy quy trình Windows 10 và thuộc tính bảo mật mã thông báo.
  • Trình giám sát quy trình v3.32: Bản cập nhật này của Process Monitor, một sổ đăng ký hệ thống tệp, trình giám sát thời gian thực của mạng và quy trình, thêm tùy chọn hiển thị ID tiến trình và luồng ở định dạng thập lục phân, đồng thời bao gồm khả năng sử dụng thanh công cụ được cải thiện trên màn hình có độ phân giải cao. Nó cũng bao gồm các trình điều khiển đã được ký để tương thích với chính sách ký trình điều khiển trong các bản phát hành gần đây của Windows 10.
  • Quy trình Explorer v16.2: Bản phát hành mới nhất của Process Explorer, một tiện ích chẩn đoán và quản lý quy trình mạnh mẽ, sửa lỗi liệt kê các ngăn xếp luồng Wow64 và cải thiện khả năng sử dụng thanh công cụ trên màn hình có độ phân giải cao. Nó cũng bao gồm các trình điều khiển đã được ký để tương thích với chính sách ký trình điều khiển trong các bản phát hành gần đây của Windows 10.
  • LiveKd v5.61: Bản phát hành LiveKd này, trình tạo kết xuất và trình gỡ lỗi hạt nhân hệ thống trực tiếp, bao gồm các trình điều khiển được ký để tương thích với chính sách ký trình điều khiển trong các bản phát hành gần đây của Windows 10.
  • BgInfo v4.21:Bản cập nhật này cho BgInfo, một tiện ích bổ sung thông tin hệ thống vào nền màn hình, sửa lỗi khiến phiên bản 64-bit độc lập không thể hoạt động.

Tải xuống Sysinternals Suite được cập nhật từ Microsoft tại đây.

Thông tin thêm về các chủ đề: AccessChk v6.1, Autorun v13.7, BgInfo v4.21, tải về, LiveKd v5.61, microsoft, Trình khám phá quy trình v16.2, Giám sát quá trình v3.32, Suite Sysinternals, Sysmon v6, cập nhật, cửa sổ

Bình luận

Chúng tôi sẽ không công khai email của bạn. Các ô đánh dấu * là bắt buộc *