标签›事件记录

Sysmon

Sysmon让Windows系统监控变得简单直接。这款轻量级命令行应用程序将关键系统活动（如进程启动、注册表修改和网络交互）直接记录到原生Windows事件日志中。其直观设计只需最少设置，通过单一命...