Windows Afficher l'icône des plates-formes
windows mac android
Sysmon icon
0 évaluations
541 téléchargements

Surveiller et suivre l'activité du système

Annonces
Anciennes versions
Annonces

Sysmon est une application officielle de Microsoft permettant de surveiller l'état et les événements du système. Grâce à elle, tu peux garder un contrôle détaillé des événements système, tels que la création de processus, les connexions réseau, la création et la suppression de fichiers, etc.

Le programme est installé via la ligne de commande. Pour l'installer, tu devras ouvrir CMD.exe en tant qu'administrateur sur le chemin où tu as installé le programme. Après cela, entre la commande sysmon -i pour l'installer.

De là, vas dans l'observateur d'événements de Windows. Ensuite, vas dans le chemin Applications and Services Logs/Microsoft/Windows/Sysmon/Operational. Là, tu peux voir tous les événements qui se produisent sur le système. Les événements de processus que le programme est capable d'enregistrer sont les suivants :

1 ProcessCreate - Processus de création

2 FileCreateTime - Heure de création du fichier

3 NetworkConnect - Connexion réseau détectée

4 Changement de l'état de service de Sysmon (ne peut être filtré)

5 ProcessTerminate - Processus terminé

6 DriverLoad - Pilote chargé

7 ImageLoad - Image téléchargée -

8 CreateRemoteThread - Détection de CreateRemoteThread

9 RawAccessRead - RawAccessRead détecté

10 ProcessAccess - Accès au processus

11 FileCreate - Fichier créé

12 RegistryEvent - Objet du registre ajouté ou supprimé

13 RegistryEvent - Valeur du registre fixée

14 RegistryEvent - Nom modifié de l'objet de registre

15 FileCreateStreamHash - Flux de fichiers créé

16 Paramètres de Sysmon modifiés (ne peut être filtré)

17 PipeEvent - Pipeline nommé créé

18 PipeEvent - Connecté à un pipeline nommé

19 WmiEvent - Filtre WMI

20 WmiEvent - Consommateur WMI

21 WmiEvent - Filtre du consommateur WMI

22 DNSQuery - DNS interrogé

23 FileDelete - Suppression des fichiers archivés

24 ClipboardChange - Nouveau contenu ajouté au presse-papiers

25 ProcessTampering - Image du processus modifiée

26 FileDeleteDetected - Fichier enregistré supprimé

Revue par Alberto García Traduit par Uptodown Localization Team
Annonces

Plus d'informations

Licence Gratuit
Système d'exploitation Windows
Catégorie Maintenance
Langue Français
47 more
Auteur Microsoft Corporation
Téléchargements 541
Date 15 févr. 2023
Classification du contenu Tous les âges
Pourquoi cette application est-elle publiée sur Uptodown ? (Plus d'informations)

Anciennes versions

zip 13.34 16 mai 2022

Merci d'évaluer l'application

Évalue cette application
Sysmon icon

Évaluations

Il n'y a pas encore d'avis sur Sysmon. Sois le premier! Commente

Annonces
Annonces
HEVC Video Extensions from Device Manufacturer icon
Lire des vidéos encodées en HEVC (H.265) sur Windows
Microsoft 365 (Office) icon
Conserve tous tes programmes Office de Microsoft 365 en un seul endroit
Microsoft Photos icon
Visualise tes photos sur Windows
Windows Camera icon
L'application officielle de l'appareil photo de Windows
Phone Link icon
Synchronise facilement ton Android avec Windows
Windows Subsystem for Android (WSA) icon
Installe les applications Android et la boutique Uptodown sur Windows 11
Xbox Game Bar icon
Le meilleur outil Windows pour les joueurs
Xbox icon
L'univers Xbox dans ton PC
Microsoft PC Manager icon
Prends soin de ton PC et améliore ses performances
Windows Repair icon
Répare n'importe quel problème sur ton PC
BatteryInfoView icon
Vérifie le statut de batterie de ton ordinateur portable
IObit Uninstaller icon
Désinstalle facilement n'importe quel programme
CCleaner icon
Débarrasse-toi de tous les déchets que Windows accumule
CCleaner Portable icon
Le meilleur choix pour nettoyer votre système est maintenant portable
MyASUS icon
Gère tous tes appareils ASUS
Gigabyte App Center icon
Mise à jour des pilotes et du BIOS sur les cartes mères Gigabyte
GoodSync icon
Synchronisez vos fichiers avec vos périphériques portables.
XYplorer icon
Pour analyser chaque détail de vos fichiers
Samsung SSD Magician icon
Le compagnon parfait pour votre SSD
Wise Memory Optimizer icon
Optimisez l'utilisation de la mémoire RAM de votre ordinateur
Stellar File Eraser icon
Stellar Data Recovery Inc.
NTLite icon
Nlitesoft