Sysmon verrà finalmente integrato in Windows 11 e Windows Server 2025 nel 2026
Uncategorized
1
Posts
1
Posters
0
Views
-
Sysmon verrà finalmente integrato in Windows 11 e Windows Server 2025 nel 2026
Microsoft ha annunciato che integrerà il popolare strumento Sysmon direttamente in Windows 11 e Windows Server 2025 nel 2026. L’annuncio è stato fatto dal creatore di Sysinternals, Mark Russinovich.
Sysmon (System Monitor) è uno strumento gratuito di Microsoft Sysinternals per il monitoraggio e il blocco di attività sospette in Windows. Gli eventi vengono registrati nel registro eventi di Windows, rendendo lo strumento indispensabile per rilevare minacce e diagnosticare problemi.
Per impostazione predefinita, Sysmon tiene traccia di eventi di base come la creazione e la terminazione dei processi, ma è possibile utilizzare file di configurazione personalizzati per monitorare manomissioni dei processi, query DNS, creazione di file eseguibili, modifiche agli appunti, backup automatici dei file eliminati e altro ancora.
Attualmente, Sysmon deve essere installato individualmente su ciascun dispositivo, rendendone difficile la gestione in ambienti IT di grandi dimensioni.
Il supporto nativo dovrebbe risolvere questo problema, poiché gli utenti potranno installare lo strumento tramite le funzionalità opzionali di Windows 11 e ricevere gli aggiornamenti direttamente tramite Windows Update.
Microsoft promette di mantenere tutte le funzionalità standard, incluso il supporto per configurazioni personalizzate e il filtraggio avanzato degli eventi.
Una volta installato, gli amministratori potranno abilitare Sysmon tramite la riga di comando ( sysmon -io per il monitoraggio con una configurazione personalizzata sysmon -i ).
I rappresentanti di Microsoft hanno inoltre annunciato che pubblicheranno la documentazione completa di Sysmon nel 2026, aggiungendo nuove funzionalità di gestione per le aziende e capacità di rilevamento delle minacce tramite intelligenza artificiale.
L'articolo Sysmon verrà finalmente integrato in Windows 11 e Windows Server 2025 nel 2026 proviene da Red Hot Cyber.
Gli ultimi otto messaggi ricevuti dalla Federazione
-
Good morning Fedi friends,
I hope you've had a lovely week thus far.
I've been busy with creative projects... and I also have been resurrecting, repurposing and/or jailbreaking old devices:
📱 I wiped my iPhone 6 which has an AMAZING form factor + standard audio jack, put my entire music library on it and essentially turned it into an iPod (no need for a self-hosted music server... for now)
📱 I jailbroke two Kindles v4 (2011-2012)
📱 I resurrected my Google #Nexus7 (2012 edition) which had been my first and most favorite tablet to date – its form factor is also incredible - and I'm looking into flashing Lineage OS on it... because it won't install anything and is pretty sluggish as is
📱 I got a #GooglePixel 9a and immediately installed #GrapheneOS on it.
In case you've been wondering what I've been up to... not much self-hosting but a lot of tweaking of devices 🤗
Wishing you all a great weekend!
-
@kalleboo as long as it's not AI, I'll take it 8-D
-
stamattina:
io: @diegor , tu sei ufficialmente il capofamiglia, giusto?
diego: uhm, sì?
io: e quindi tu hai del potere, giusto?
diego: [mi guarda con aria sofferente]
me: [gli passo una sveglia con la batteria ricaricabile scarica] questo avrebbe bisogno di un po' di potere, grazie [scappa]
-
@panormus ❤️
-
-
this morning:
me: @diegor , you are legally the head of the household, right?
diego: yes, why?
me: and this means that you have power, right?
diego: [looks at me with a suffering air]
me: [hands him an alarm clock with a dead rechargeable battery] this needs some power, thanks [runs away]
-
@Tigrillo si disturbano gli umani e si riposa 😍
