Sysmon скачать

Sysmon — бесплатная программа  для мониторинга всех процессов в  системе Windows. Программа имеет небольшой размер и управляется из командной строки. Поэтому если вы не умеете пользоваться командной строкой, то Sysmon  для вас будет бесполезен. Рекомендую, изучить по возможности  командную строку. После установки, она будет вести постоянный анализ всех происходящих  процессов в  системе с записью информации с файла журнала.

При правильной настройке  утилиты  можно получать ценную  информацию о состоянии системы, а также найти  подозрительные процессы, и отключить их, не дожидаясь последствий. Утилита простая в своём функционале, но необходимо уметь пользоваться командной строкой.

Основные возможности Sysmon:

• Запись событий процесса со всеми параметрами.
• Запись хэшей сохранённых файлов в SHA1, MD5, SHA256 или IMPHASH (функции шифровки).
• Указание в журналах GUID для процессов и событий для быстрого поиска и связи между ними.
• Запись в журнал данных о загрузке драйверов и библиотек с их цифровыми подписями и хэшами.
• Запись в журнал  времени сетевых соединений.
• Определение и запись в журнал  принудительного изменения даты создания файла, утилита отобразит настоящую дату.
• И другие полезные функции.

Скачать Sysmon 6.01