Windows Sysinternals otrzymał dużą aktualizację. Co nowego?

Witryna Sysinternals została stworzona przez Marka Russinovicha w 1996 r., aby przechowywać jego zaawansowane narzędzia systemowe i informacje techniczne. Zarówno profesjonaliści IT, jak i deweloperzy znajdą w tym pakiecie przydatne narzędzia do zarządzania, rozwiązywania problemów i diagnozowania systemów oraz aplikacji Windows.

Wczoraj pakiet otrzymał dość sporą aktualizację (pierwszą od czerwca), która objęła aż cztery obszary:

• Sysmon v12.0: obok poprawek błędów ta główna aktualizacja Sysmon dodaje wsparcie dla przechwytywania operacji schowka, co pozwala odpowiadającym na incydenty przejąć plik RDP i zrzuty poleceń atakującego, wliczając w to początkowe adresy IP zdalnej maszyny.
• Process Monitor v3.60: aktualizacja Process Monitora, narzędzia logującego plik procesu oraz aktywność sieciową i rejestru, dodaje obsługę zaznaczania wielu elementów filtrowania, a także dekodowanie operacji systemowych nowego pliku i kodów statusu błędów.
• Procdump v10.0: to wydanie Procdump, zręcznego narzędzia do ręcznego i opartego na wywołaniach generowania zrzutów procesów, dodaje wsparcie dla anulowania zrzutu i procesów CoreCLR.
• Porty ARM64: wiele narzędzi zostało niedawno portowanych i są teraz dostępne na ARM64. Wśród nich znajdują się AdInsight v1.2, AutoLogon v3.1, Autoruns v13.98, ClockRes v2.1, DebugView v4.9, DiskExt v1.2, FindLinks v1.1, Handle v4.22, Hex2Dec v1.1, Junction v1.07, PendMoves v1.02, PipeList v1.02, Procdump v10.0, Process Explorer v16.32, RegDelNull v1.11, RU v1.2, Sigcheck v2.8, Streams v1.6, Sync v2.2, VMMap v3.26, WhoIs v1.21 oraz ZoomIt v4.52. Wszystkie narzędzia ARM64 można pobrać w jednej paczce Sysinternals Suite for ARM64.

Dla użytkowników dostępny jest również serwis Sysinternals Live, który pozwala uruchamiać narzędzia pakietu bezpośrednio w postaci webowej, bez konieczności ich ręcznego pobierania. Wystarczy w Eksploratorze albo Wierszu poleceń wpisać live.sysinternals.com/<toolname> albo  \\live.sysinternals.com\tools\<toolname>. Do katalogu narzędzi Sysinternals Live można też wejść w przeglądarce na stronie https://live.sysinternals.com/.