مايكروسوفت
#ويندوز_11
#مايكروسوفت
مايكروسوفت تدمج أداة Sysmon في ويندوز 11: حماية أقوى
في خطوة لتعزيز الأمان الرقمي، بدأت شركة مايكروسوفت دمج أداة System Monitor (Sysmon) الاحترافية مباشرة داخل نظام تشغيل ويندوز 11، مما يتيح للمستخدمين كشف العمليات المشبوهة والبرمجيات الخبيثة بفعالية أكبر.
أداة Sysmon تصبح جزءاً من النظام
تُعد أداة Sysmon، التي طورها مهندس البرمجيات مارك روسينوفيتش كجزء من حزمة Sysinternals الشهيرة، واحدة من أفضل الأدوات للمستخدمين المحترفين لتحليل العمليات الجارية على النظام. وتتميز الأداة بقدرتها على رصد الأنشطة المشبوهة بدقة تتفوق بمراحل على سجل أحداث ويندوز التقليدي (Event Log).
وفقاً لإعلان مايكروسوفت الأخير عبر مدونة Windows Insider، أصبحت الأداة مدمجة أصلياً في النظام بدءاً من إصدارات المعاينة (Preview Builds) رقم 26300.7733 في قناة المطورين، ورقم 26220.7752 في القناة التجريبية.
كيفية تفعيل Sysmon في ويندوز 11
أوضحت مايكروسوفت أن وظيفة Sysmon الجديدة تسمح بالتقاط أحداث النظام للمساعدة في كشف التهديدات، مع إمكانية استخدام ملفات تكوين مخصصة لتنقية الأحداث المراد مراقبتها. يتم كتابة هذه الأحداث في سجل ويندوز، مما يسهل استخدامها مع تطبيقات الأمان المختلفة.
تنبيه هام: إذا كانت النسخة المستقلة من Sysmon مثبتة بالفعل على جهازك، يجب إلغاء تثبيتها قبل تفعيل النسخة المدمجة في النظام.
طرق التفعيل المتاحة:
- عبر الإعدادات: انتقل إلى الإعدادات > النظام > ميزات اختيارية > المزيد من ميزات ويندوز (Settings > System > Optional features > More Windows features)، حيث يمكنك تفعيل Sysmon.
- عبر سطر الأوامر: يمكنك استخدام Command Prompt أو PowerShell لتفعيل الميزة عبر الأمر التالي:
Dism /Online /Enable-Feature /FeatureName:Sysmon
بعد تنفيذ الأمر السابق، يجب إدخال الأمر التالي لبدء التثبيت والمراقبة:
sysmon -i
سيقوم هذا الإجراء بتثبيت Sysmon المدمج باستخدام التكوين الافتراضي، والبدء فوراً في مراقبة نشاط النظام وتسجيل الأحداث لتعزيز حماية جهازك.
الأسئلة الشائعة
هي أداة مراقبة نظام احترافية من مايكروسوفت تتيح كشف العمليات المشبوهة وتحليل تهديدات النظام بدقة أعلى من السجلات التقليدية.
يمكن تفعيلها عبر الإعدادات تحت خيار 'ميزات ويندوز الإضافية' أو عبر سطر الأوامر باستخدام الأمر Dism المخصص.
نعم، إذا كانت النسخة المستقلة من Sysmon مثبتة مسبقاً على جهازك، يجب إلغاء تثبيتها قبل تفعيل النسخة المدمجة الجديدة.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!