7月21日消息,微软免费系统工具包Sysinternals Suite迎来更新。本次更新了Sysmon v3.1和LogonSessions v1.3两个工具,正在使用这套工具的朋友可以下载更新。

Sysinternals Suite 是微软出品的一套集成数十个绿色软件的系统工具包。Sysinternals Suite 和IT之家出品软媒魔方设计一样,里面的各个小工具组件都可以单独拿出来运行,都是绿色化设计。

Sysinternals Suite更新日志(2015.5.26):

Sysmon v3.1

这是一个可以记录系统安全相关进程以及网络活动日志的后台服务,记录内容会被添加到Windws事件日志中。本次更新增加了CreateRemoteThread事件线程初始化函数相关信息的记录,包括DLL以及函数的名称和入口地址。

LogonSessions v1.3

可列出系统活动登录会话的命令行工具。本次更新增加了CSV导出选项,可方便导入Excel及其他应用程序中。

想了解这套工具包的详细信息,请查阅《微软极品Sysinternals Suite工具包使用指南》。