微软终于在 Windows 中加入了系统监控工具 Sysmon

微软兑现了承诺，在 Windows 中集成了著名的系统监控工具 Sysmon。Sysmon 是 Sysinternals 套件的一部分，被用于管理和监控 Windows 系统，微软在 2006 年收购了 Sysinternals。直接在操作系统中集成 Sysmon 将简化管理员的工作。该功能已发布在 Windows Insider builds 26300.7733 (Dev channel) 和 26220.7752 (Beta channel)中，默认没有启用，用户需要使用 PowerShell 启用，而在启用前需要先卸载已安装的 Sysmon。