Microsoft представи нова актуализация на Sysmon. По-конкретно, Sysmon 8.o.4 коригира всички проблеми с изтичането на памет, които са съществували в предишната версия.

Sysmon е един от многото компоненти на SysInternals от Microsoft. Това е помощна програма за отстраняване на неизправности, която следи и отстранява проблемите на операционната система и записва събития в дневника на събитията.

Предишната версия на програмата донесе някои досадни проблеми с изтичане на памет. Беше записано, че изтичането на памет може да доведе до сривове на системата след актуализация.

Компютърният маниер Ionstorm говори по този въпрос в Twitter, казвайки:

Оглавява администраторите, ако продължавате да изпълнявате sysmon 8.0.0 и изпълнявате планирана задача за актуализиране на конфигурацията на sysmon, всяко презареждане ще използва приблизително 15MB овен, след 30 дни ще увеличи максимално паметта на вашите сървъри, ако не рестартират. Паметта е заключена в безстраничен пул. 8.0.4 разрешава

Проблемите с изтичането на памет също бяха изтъкнати на форума на Microsoft SysInternals. Същият проблем е докладван от потребител, който съобщава за потреблението на памет в Непарирани пулове след всяко зареждане на конфигурацията. Той коментира:

Сблъсках се с грешка в Sysmon (вер. 7.01 и 7.03) - драйверът на Symon (SysmonDrv.sys) консумира нова зона в паметта на непарния пул всеки път, когато конфигурацията се презарежда, но драйверът не освобождава старата зона в паметта на неотстранен пул. В резултат на това можем да видим изтичане на памет. Този проблем открих в моя VM, който имаше само 4GB RAM и повече от 180 дни за ъптайм.

Microsoft обаче отговори, че проблемът е отстранен в новата актуализация 8.o.4. Потребителите на Sysmon 8.oo и 8.o.2 могат да преминат към версия 8.o.4, за да отстранят този проблем.