Microsoft wprowadził nową aktualizację Sysmon. Mówiąc dokładniej, Sysmon 8.o.4 naprawia wszystkie problemy z wyciekiem pamięci występujące w poprzedniej wersji.

Sysmon jest jednym z wielu komponentów SysInternals firmy Microsoft. Jest to narzędzie do rozwiązywania problemów, które monitoruje i rozwiązuje problemy z systemem operacyjnym oraz zapisuje zdarzenia w dzienniku zdarzeń.

Poprzednia wersja programu powodowała irytujące problemy z wyciekiem pamięci. Nagrano, że wyciek pamięci może prowadzić do awarii systemu po aktualizacji.

Maniak komputerowy Ionstorm mówił o tym problemie na Twitterze, mówiąc:

Szefowie administratorzy, jeśli nadal uruchamiasz sysmon 8.0.0 i uruchamiasz zaplanowane zadanie, aby zaktualizować konfigurację sysmon, każde przeładowanie zużyje około 15 MB pamięci RAM, po 30 dniach maksymalnie zwolni pamięć na twoich serwerach, jeśli nie uruchomią się ponownie. Pamięć jest zablokowana w puli niestronicowanej. 8.0.4 rozwiązuje

Problemy z wyciekiem pamięci zostały również wyróżnione na Forum Microsoft SysInternals. Ten sam problem został zgłoszony przez użytkownika, który zgłosił zużycie pamięci w pulach niestronicowanych po każdym przeładowaniu konfiguracji. Skomentował:

Napotkałem błąd w Sysmon (wer. 7.01 i 7.03) - sterownik Symona (SysmonDrv.sys) zużywa nowy obszar w pamięci puli niestronicowanej za każdym razem, gdy konfiguracja jest ładowana ponownie, ale sterownik nie zwalnia starego obszaru w pamięci puli niestronicowanej. W rezultacie możemy zobaczyć przeciek pamięci. Znalazłem ten problem na mojej maszynie wirtualnej, która miała tylko 4 GB pamięci RAM i ponad 180 dni bezawaryjności.

Jednak Microsoft odpowiedział, że problem został rozwiązany w nowej aktualizacji 8.o.4. Użytkownicy Sysmon 8.oo i 8.o.2 mogą przejść do wersji 8.o.4, aby naprawić ten problem.