微软向Windows内置Sysmon工具，管理员工作迎来实用改进

微软兑现承诺，在Windows Dev和Beta预览版中内置了Sysmon功能。该功能允许管理员通过自定义配置文件捕获系统事件、过滤特定事件并写入Windows事件日志，供第三方安全工具使用。Sysmon是Sysinte...