Sysmon

工作管理員和 TCPView 都只看得到「現在」,程式跑完就查無此人。這篇用官方 Sysmon v15.21 帶你走完安裝、設定檔規則與事件記錄檔調校,並先講清楚最容易踩的坑:Windows 11 已有內建 Sysmon,不能和獨立版並存。另補上預設為何沒開網路監控,以及和 4688 稽核的取捨。