Microsoft пусна нова версия на инструмента Sysmon. Компанията потвърди, че системният монитор на Windows сега поддържа регистрация на DNS заявки.

Този инструмент е разработен от CTO на Microsoft Azure Марк Русинович, който обяви новата функция в официалния си акаунт в Twitter. Русинович прикачи екранна снимка, показваща как инструментът регистрира DNS заявки и информация.

Sysmon с DNS регистриране на заявки и отчитане на оригинални имена на файлове ще публикуваме във вторник. pic.twitter.com/0nTKJahjSe

- Марк Русинович (@markrussinovich) 8 юни 2019 г.

Нека да обсъдим как работи Sysmon. По същество той наблюдава конкретни събития, които са в момента в системата и след това поддържа записа им в дневника на събитията.

Но от тук нататък новата версия на Sysmon носи поддръжка за регистриране на DNS заявки. Интересното е също, че можете да забележите коя заявка инициира програмата, като погледнете стойността „Изображение“.

Как да активирате DNS регистрация в Windows

1. Отворете диалоговия прозорец за стартиране, като натиснете клавишите Windows + R.

1. Сега въведете eventvwr.msc в диалоговия прозорец и натиснете Enter. Той ще отвори прозореца на Event Viewer.
2. На тази стъпка отворете Приложения и дневници на услуги >> Microsoft >> Windows >> Събития на DNS клиент >> Оперативни.

   

3. Ще видите Оперативна опция, щракнете с десния бутон върху нея и щракнете върху Активиране на дневника.

И накрая, регистрирането на DNS вече е активирано във вашата система.

Потребителите се вълнуват от тази функция

Потребителите на Windows наистина се вълнуват от тази нова функция. Много потребители започнаха да коментират публикацията за това как функцията ще бъде от полза.

Изглежда, че получавате повече данни в едно събитие с това срещу дневника на dns клиента. Ако вече използвате sysmon, това е голяма печалба. Не е необходимо да молите екипа на Windows да включи DNS клиентски дневници.

Друг потребител на Windows заяви:

Да, толкова пъти ми се наложи да задействам анализатор на съобщения, за да хвана процеса, отправяйки DNS заявката. Наистина вълнуващо!

Какво мислите за функцията за регистриране на DNS заявки в системния монитор на Windows? Уведомете ни в секцията за коментари по-долу.