作者hn9480412 (ilinker)
看板PC_Shopping
标题[情报] 微软将在Win11整合Sysmon功能
时间Sun Feb 15 04:15:34 2026
https://techcommunity.microsoft.com/blog/Windows-ITPro-blog/native-sysmon-functionality-coming-to-windows/4468112
https://tinyurl.com/bsmwta5j
如果是企业MIS或是资安部门的人应该对Sysmon这东西不陌生，Sysmon全名为
Microsoft Sysinternals System Monitor，主要是用来记录系统环境下执行的所有程序
和系统活动(包含执行过的指令、程式、DLL的杂凑值)，可以用来补足原先系统内建事件
检视器的不足之处
由於从v14开始会具有侦测恶意程式行为的能力(如勒索软体的加密、下载执行程式和销毁
档案)，所以对企业来说MIS或是资安部门能够在设备被入侵时更精确地去掌握源头并调阅
相关纪录
目前Sysmon需要额外安装，对於企业来说必须要个别在成千上万的装置上安装相当耗时耗
力，微软目前在Windows 11 Insider上开始整合Sysmon但预设会是关闭状态。如果需要启用
请透过PowerShell下DISM指令开启
Dism /Online /Enable-Feature /FeatureName:Sysmon
最後再输入sysmon -i完成安装。微软也提醒如果装置上已经有安装Sysmon请先移除後再
进行
--
1F：推 FrostGZ : 崩 08/10 22:22
2F：推 pokemon1318 : 不 08/10 22:22
3F：推 a123453906 : 应 08/10 22:23
4F：推 c52chungyuny: 求你们停了好吗 08/10 22:24
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.187.40 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1771100140.A.43F.html
5F：推 jouhouya: 崩 111.241.124.39 02/15 05:35
6F：推 Kagero: 不114.136.209.135 02/15 06:25
7F：推 tomsawyer: 应 114.137.230.17 02/15 08:13
8F：推 Transposon: 该 223.138.59.210 02/15 08:20
9F：→ spfy: 觉得还不错 但我是开发者 一般人大概很少用 118.150.245.40 02/15 09:22
10F：→ spfy: 不过Copilot怎麽就不预设关闭了 硬要拉陀屎 118.150.245.40 02/15 09:22
11F：推 ltytw: 微软觉得一般使用者都应该要用副驾驶吧？ 211.23.223.225 02/15 09:34
12F：→ widec: 这个会很耗资源吗 114.26.251.77 02/15 09:48
13F：嘘 juicelover: 继续塞垃圾占电脑空间 61.227.196.18 02/15 10:02
14F：→ narukaza: 正式版我不清楚，但Dev版预设就没副驾 114.34.174.204 02/15 10:49
15F：→ narukaza: 驶了，然後变成要用得去store下载，不 114.34.174.204 02/15 10:49
16F：→ narukaza: 过也有可能是我没NPU?! 114.34.174.204 02/15 10:49
17F：→ psvita: 还有工作列准备改回可上下左右移动了 36.228.17.185 02/15 12:41
18F：推 pcfox: 只想问WIN12要出了吗:) 36.231.67.65 02/15 13:35
19F：→ widec: 真假 工作列可以动了吗 终於 114.26.251.77 02/15 13:39
20F：→ hn9480412: 工作列是最近微软丢了两个工作列相关 59.125.187.40 02/15 14:11
21F：→ hn9480412: 的开发套件出来 59.125.187.40 02/15 14:11
22F：→ pcfox: 工具列事小 出包率稳定度这麽夸张才是问题 36.231.67.65 02/15 14:17
23F：→ q210216: Win12预计只会更烂是能期待什麽?www 42.78.121.123 02/15 14:39
24F：→ ksng1092: Win12还是现在这个微软写的，究竟是怎麽 114.32.144.153 02/15 15:03
25F：→ ksng1092: 会觉得会突然变好XD 114.32.144.153 02/15 15:03
26F：→ widec: 只要把win12写得更烂 win11的评价就会upup 114.26.251.77 02/15 16:03
27F：推 ab4daa: 怕 114.26.210.56 02/15 17:04
28F：推 sm905202: 好听整合...你合过的东西是活得下的吗 49.158.200.43 02/15 18:33
29F：推 HiJimmy: 微软风格就是一好一坏，也许可能12会好111.252.146.161 02/15 18:40
30F：→ HiJimmy: 一点111.252.146.161 02/15 18:40
31F：推 ppon: 希望OS直接重构 不要再做Windows了223.137.234.119 02/15 18:43
32F：→ ppon: 一堆屎山代码 越修bug越多223.137.234.119 02/15 18:44
33F：→ ksng1092: 一好一坏是个幻觉... 114.32.144.153 02/15 18:51
34F：→ raidcrash: Win10在Win11出来前还不是被喷烂 根本 114.39.73.41 02/15 19:37
35F：→ raidcrash: 没有一好一坏这种事XD 114.39.73.41 02/15 19:37
36F：→ commandoEX: 从7後面就没有好评过了 1.161.117.46 02/15 19:58
37F：→ ksng1092: XP出来的时候可是压倒性负评喔 114.32.144.153 02/15 20:26
38F：嘘 yunf: 那是因为後面的越做越烂 系统越来越肥 越来 49.218.143.31 02/15 23:54
39F：→ yunf: 越耗能 吃算力 49.218.143.31 02/15 23:54
40F：→ yunf: 如果他系统可以重构的话 那代表其他公司也有 49.218.143.31 02/15 23:56
41F：→ yunf: 机会取代他 49.218.143.31 02/15 23:56
42F：推 ppon: 苹果从PowerPC到x86再到arm 还不是活得好好123.194.113.114 02/16 12:11
43F：→ ppon: 的 弄个rosetta就好了 微软一直死守x86 重123.194.113.114 02/16 12:11
44F：→ ppon: 构阵痛应该更小才对123.194.113.114 02/16 12:11
45F：→ ppon: 没办法取代微软 因为微软手上有很多专利 第123.194.113.114 02/16 12:13
46F：→ ppon: 三方想用就要付微软权利金 不然就要自己手123.194.113.114 02/16 12:13
47F：→ ppon: 捏 捏出来又四不像123.194.113.114 02/16 12:13
48F：→ raidcrash: 两边对相容性的包袱差这麽多 苹果哪有 114.39.73.41 02/16 12:14
49F：→ raidcrash: 在屌第三方APP的相容性 114.39.73.41 02/16 12:15
50F：→ hn9480412: 水果只要跟你说xcode只支援哪些版本就 114.137.96.195 02/16 12:53
51F：→ hn9480412: 好了谁管你相容性。你要上架就给我用 114.137.96.195 02/16 12:53
52F：→ hn9480412: 最新的SDK 114.137.96.195 02/16 12:53
53F：→ tuwile: 整合.. 屎山代码又要增加了 1.168.19.17 02/18 23:47
54F：→ ksng1092: 居然会有人觉得微软的阵痛会更小，而且 114.32.144.153 02/19 00:17
55F：→ ksng1092: 还是用苹果来比XD 114.32.144.153 02/19 00:17