标签›事件记录

Sysmon

Sysmon是一款专用的命令行应用程序，可简化Windows系统监控。它观察并记录全面的系统事件，包括驱动程序加载、DNS查询和跨进程交互，并将这些事件作为详细条目存储在Windows事件日志中。该...