Microsoft je izdal novo različico orodja Sysmon. Podjetje je potrdilo, da sistemski monitor Windows zdaj podpira beleženje poizvedb DNS.

To orodje je razvil CTO Microsoft Azure Mark Russinovich, ki je novo funkcijo objavil na svojem uradnem Twitter računu. Russinovich je priložil posnetek zaslona, ​​ki prikazuje, kako orodje beleži poizvedbe in podatke DNS.

Sysmon z beleženjem poizvedb DNS in izvirnim poročanjem o imenih datotek bo objavljen v torek. pic.twitter.com/0nTKJahjSe

- Mark Russinovich (@markrussinovich) 8. junij 2019

Pogovorimo se o tem, kako deluje Sysmon. V bistvu spremlja določene dogodke, ki so trenutno v sistemu, nato pa vzdržuje njihov zapis v dnevniku dogodkov.

Toda od zdaj naprej nova različica Sysmon ponuja podporo za beleženje poizvedb DNS. Zanimivo je, da si lahko ogledate tudi, katera poizvedba je sprožila program, tako da pogledate vrednost »Slika«.

Kako omogočiti beleženje DNS v sistemu Windows

1. Odprite pogovorno okno za zagon s pritiskom na tipke Windows + R.

1. Zdaj v pogovorno okno vnesite eventvwr.msc in pritisnite Enter. Odpre se okno pregledovalnika dogodkov.
2. Na tem koraku se pomaknite do aplikacij in dnevnikov storitev >> Microsoft >> Windows >> Dogodki odjemalca DNS >> Operative.

   

3. Videli boste Možnost delovanja, z desno miškino tipko kliknite in Omogoči dnevnik.

Končno je beleženje DNS zdaj omogočeno v vašem sistemu.

Uporabniki so nad to funkcijo navdušeni

Uporabniki sistema Windows so nad to novo funkcijo resnično navdušeni. Številni uporabniki so objavo komentirali o tem, kako bi bila funkcija koristna.

Videti je, da dobite več podatkov v enem dogodku s tem v dnevniku odjemalcev dns. Če že uporabljate sysmon, je to velika zmaga. Ni vam treba prositi, da Windows ekipa vklopi dnevnike odjemalcev DNS.

Drugi uporabnik sistema Windows je izjavil:

Da, tolikokrat sem moral zagnati analizator sporočil, da sem dojel postopek, ki je zahteval DNS. Res navdušujoče!

Kaj menite o funkciji beleženja poizvedb DNS v sistemskem monitorju sistema Windows? Sporočite nam v spodnjem razdelku za komentarje.