Sysmon для Windows

Оцените программу!
4.00 из 5, всего оценок - 1
  • Рейтинг программы - 4.00 из 5
  • 1
  • 2
  • 3
  • 4
  • 5

Sysmon - системная утилита для мониторинга всех процессов в операционной системе Windows. Инструмент имеет небольшой размер и управляется из командной строки. После установки этой службы, она будет вести постоянный анализ всех проходимых в системе процессов с записью информации с файлы журнала.

Утилита рассчитана, пожалуй, на опытных пользователей, которые по крайней мере умеют пользоваться службами из командной строки. При правильной настройке инструмента можно получить ценную и полезную информацию о состоянии операционки, а также дополнительно найти вредоносные или подозрительные процессы, вычислив возможные уязвимости, которыми могут воспользоваться хакеры.

Основные возможности Sysmon:

  • Запись событий процесса со всеми параметрами.
  • Запись хэшей сохранённых файлов в SHA1 (по умолчанию), MD5, SHA256 или IMPHASH.
  • Указание в журналах GUID для процессов и событий, чтобы их всегда можно было быстро найти и установить связь между ними.
  • Запись в журнал данных о загрузке драйверов и библиотек с их цифровыми подписями и хэшами.
  • Запись в журнал сетевых соединений.
  • Определение факта принудительного изменения даты создания файла и отображение истинной даты создания файла.
  • Автоматическая перезагрузка конфигурации при изменении реестра.
  • Запись в журнал при загрузке операционной системы для фиксирования активности вредоносов, проникших в ядро.
Sysmon скриншот № 1
Sysmon скриншот № 2
Лицензия: Бесплатная
Версия:11.11 | Сообщить о новой версии
Обновлено:
ОС:Windows 10, 8.1, 8, 7, XP
Интерфейс: Английский
Разработчик:
Категория:Мониторинг
Загрузок (сегодня/всего):2 / 2 328 | Статистика
Размер:1,73 Мб
ТОП-сегодня раздела "Мониторинг"
 

скачать MSI AfterburnerMSI Afterburner 4.6.2

MSI Afterburner - настоящая находка для истинного оверклокера, с помощью которой можно осуществлять разгон видеокарт NVIDIA и AMD. Утилита включает в себя инструменты для регулировки скорости вращения вентиляторов, напряжения питания GPU и видеопамяти

скачать AIDA64 Extreme EditionAIDA64 Extreme Edition 6.30.5500

AIDA64 Extreme Edition - незаменимое приложение для диагностики ПК с возможностью проведения тестирования отдельных его компонентов, как например процессор, оперативная память и внутренние накопители. Присутствует детальная информация об аппаратной части

скачать SpeedFanSpeedFan 4.52

SpeedFan - бесплатный и удобный в использовании инструмент для контроля за температурой и скоростью вращения вентиляторов, с возможностью их управления. Приложение может отображать изменения параметров в виде графиков

скачать EVEREST Ultimate EditionEVEREST Ultimate Edition 5.50

EVEREST Ultimate Edition - одно из лучших приложений для диагностики, тестирования и анализа конфигурации компьютера. Предоставляет подробную информацию об аппаратных и программных средствах вашего ПК и предлагает настройки для их оптимальной работы

скачать SpeccySpeccy 1.32.740

Speccy - небольшая бесплатная программа, позволяющая узнать массу полезной информации об установленных в ПК компонентах, как например ЦП, ОЗУ, жесткие диски, мат. плата, видеокарта, сетевые адаптеры и многое другое

скачать LastActivityViewLastActivityView 1.35

LastActivityView - небольшая бесплатная утилита, которая предназначена для сбора информации об активности пользователя ПК и отображения журнала событий. Программа позволяет узнать какие исполнительные файлы запускались, время данного события

скачать Adguard

Отзывы о программе Sysmon

Admin

Отзывов о программе Sysmon 11.11 пока нет, можете добавить...