微软推出Sysinternals Suite 2022.08.16套件
访问:
微软中国官方商城 - 首页
Sysmon v14.0 更新日志中写道：“高级主机监控工具 Sysmon 在这次重大更新中，添加了一个新的事件类型 FileBlockExecutable，它可以防止进程在指定位置创建可执行文件。本次更新还包括一些性能改进和错误修复”。
Sysmon GitHub 存储库维护者 Olaf Hartong 解释说，这种功能可以帮助防止创建恶意文件或通过宏中使用的恶意软件释放程序下载二级恶意有效负载等。他说：
Sysmon 现在阻止可执行文件，根据过滤条件将文件头写入文件系统。这是阻止某些程序将恶意文件写入磁盘的非常强大的功能。还给出了一个使用简单示例的演示来展示它是如何工作的。在这种情况下，Sysmon 可以用来阻止下载：
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
相关新闻
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
