Microsoft frigav en ny version af Sysmon-værktøjet. Virksomheden bekræftede, at Windows-systemmonitor nu understøtter logging af DNS-forespørgsler.

Dette værktøj er udviklet af CTO for Microsoft Azure Mark Russinovich, der annoncerede den nye funktion på sin officielle Twitter-konto. Russinovich vedhæftede et skærmbillede, der viser, hvordan værktøjet logger DNS-forespørgsler og information.

Sysmon med DNS-forespørgselslogning og original rapportering af filnavne offentliggøres på tirsdag. pic.twitter.com/0nTKJahjSe

- Mark Russinovich (@markrussinovich) 8. juni 2019

Lad os diskutere, hvordan Sysmon fungerer. Det overvåger grundlæggende specifikke begivenheder, der i øjeblikket findes på systemet, og opretholder derefter deres post i hændelsesloggen.

Men fra nu af giver den nye Sysmon-version support til DNS-forespørgselslogging. Interessant kan du også se hvilken forespørgsel, der startede programmet ved at se på "Image" -værdien.

Sådan aktiveres DNS-logning på Windows

1. Åbn dialogboksen Kør ved at trykke på Windows + R- tasterne.

1. Skriv nu eventvwr.msc i dialogboksen, og tryk på Enter. Det åbner vinduet Event Viewer.
2. På dette trin skal du navigere til applikationer og servicelogger >> Microsoft >> Windows >> DNS-klientbegivenheder >> operationelle.

   

3. Du vil se Funktionsindstilling, højreklikke på den og klikke på Aktiver log.

Endelig er DNS-logging nu aktiveret på dit system.

Brugere er begejstrede for denne funktion

Windows-brugere er virkelig begejstrede for denne nye funktion. Mange brugere begyndte at kommentere indlægget om, hvordan funktionen ville være gavnlig.

Det ser ud til, at du får flere data i en begivenhed med denne versus dns-klientloggen. Hvis du allerede bruger sysmon er dette en stor gevinst. Behøver ikke at bede windows-teamet om at slå DNS-klientlogfiler til.

En anden Windows-bruger sagde:

Jepp så mange gange var jeg nødt til at affyre meddelelsesanalysator for at få fat i processen, der lavede DNS-anmodningen. Virkelig spændende!

Hvad synes du om funktionen til DNS-forespørgselslogning i Windows-systemmonitor? Fortæl os det i kommentarfeltet nedenfor.