SysinternalsSysmonシステムモニターforWindows

Microsoftは、 (Microsoft)Windowsオペレーティングシステムを微調整、再生、トラブルシューティング、診断、保護、またはその他の操作を行うために使用できる、エンドユーザー向けの便利なツールを多数提供しています。Sysinternals System Monitor（Sysmon）は、(System Monitor (Sysmon),)すべてのシステムログファイルを収集するWindowsベースのコンピューター用に設計されたそのような新しくリリースされたツールの1つです。これらのログファイルは、 Windows(Windows)に関連する問題を理解するために非常に重要で重要です。一度インストールされたSysmonは、休止状態としてバックグラウンドで実行され続け、必要に応じて復活させることができます。(Sysmon)

Sysmon System Monitor for Windows

システムモニター(System Monitor)の背後にある基本的なワークフローは、Windowsイベントコレクション(Windows Event Collection)（イベントビューアー(Event Viewer)）およびセキュリティ情報(Security Information)およびイベント管理(Event Management)（SIEM）エージェントからの情報（プロセスID(IDs)、GUID(GUIDs)、SHA1、MD5（SHA256）ハッシュログなど）を格納することです。これらのファイルはすべて、 Windows 10/8/7/VistaApplications and Services\logs\Microsoft\Windows\Sysmon\operationalログMicrosoftWindowsSysmonoperationalフォルダーに保存され、WindowsXPなど の古いWindowsオペレーティングシステムのシステムイベントログに保存されます。( System event log)。

Sysmon System Monitor for Windows

システムモニターのインストール方法
(How to install System Monitor)

  • Sysmonをダウンロード[(Download Sysmon [)以下のダウンロードリンク]
  • ダウンロードしたファイルはzip形式になります。Windowsのデフォルトのファイルエクストラクタを使用してファイルを解凍するか、 Winrar、7zipなどを試してください。
  • ファイルが解凍されたら、「Sysmon」を実行してEULAに同意し、[次へ]をクリックします。
  • (Wait)システム(System)、モニター(Monitor)のインストールが完了するのを待ちます。これですべてです。

Sysmonの使い方(How to use Sysmon)

sysmonのコマンドラインを使用して、システムモニターの構成をインストール、アンインストール、確認、および微調整できます。

Install:    Sysmon.exe -i [-h [sha1|md5|sha256]] [-n]
Configure:  Sysmon.exe -c [[-h [sha1|md5|sha256]] [-n]|--]
Uninstall:  Sysmon.exe –u

ユーザーが理解する必要のあるコマンドは次のとおりです。(Few commands that user need to understand are:)

– i：サービスおよびドライバープログラムをインストールします

-n：ネットワーク接続ログを保存します

-u：サービスおよびドライバープログラムをアンインストールします

-c：コンピューターにインストールされているsysmonドライバーを更新するか、使用可能な現在の構成設定をダンプするのに役立ちます

-h：プログラムに適用されるアルゴリズムを指定します[デフォルトではSHA1が適用されます]

例：(Examples:)

  • デフォルト設定でアプリケーションをインストールするには：引用符なしの「sysmon-iaccepteula 」 [SHA1デフォルト]
  • MD5 [SHA256]設定でアプリケーションをインストールするには：「sysmon-i accepteula –hmd5-n 」  
  • 「sysmon-u 」をアンインストールするには

システムモニターは、(System Monitor)イベントID(Event IDs)などのイベントを次のように保存します。

  • イベントID1(Event ID 1)：プロセスの作成に使用されます。
  • イベントID2(Event ID 2)：プロセス(Process)がタイムスタンプとファイル作成時間を変更しました
  • イベントID3(Event ID 3)：ネットワーク接続用。

ツールはバックグラウンドで実行を継続し、すべてのイベントログをフォルダーに書き込みます。インストールまたはアンインストール後、システムを再起動する必要はありません。

これは、 Windows(Windows)で実行されているすべてのコンピューターに必須のツールです。ここからシステムモニター(System Monitor)ツールを入手してくださいhere!

更新(UPDATE)：Windows Sysinternals Sysmonは、インシデント検出とフォレンジック分析で使用するために、プロセスアクティビティをWindowsイベントログに記録するようになりました。これには、署名情報を含むドライバーの読み込みイベントと画像の読み込みイベント、構成可能なハッシュアルゴリズムのレポート、イベントの包含と除外のための柔軟なフィルター、およびサポートが含まれます。コマンドラインではなく構成ファイルを介して構成を提供するため。また、マルウェアプロセスの改ざん検出も取得します。



七夏 廣川

About the author

私はソフトウェア エンジニアであり、Windows 10 の専門家です。スマートフォン、Windows 10、および Microsoft Edge で 2 年以上の経験があります。私の主な焦点は、デバイスの動作をより良く、より速くすることです。Verizon、IMac、HP、Comcast など、さまざまな企業のさまざまなプロジェクトに携わってきました。また、Microsoft Azure クラウド トレーニングの認定インストラクターでもあります。


Related posts