Microsoft wydał nową wersję narzędzia Sysmon. Firma potwierdziła, że ​​monitor systemu Windows obsługuje teraz rejestrowanie zapytań DNS.

Narzędzie to opracował CTO Microsoft Azure Mark Russinovich, który ogłosił nową funkcję na swoim oficjalnym koncie na Twitterze. Russinovich dołączył zrzut ekranu pokazujący, jak narzędzie rejestruje zapytania i informacje DNS.

Sysmon z rejestrowaniem zapytań DNS i raportowaniem oryginalnej nazwy pliku opublikuje we wtorek. pic.twitter.com/0nTKJahjSe

- Mark Russinovich (@markrussinovich) 8 czerwca 2019 r

Porozmawiajmy o tym, jak działa Sysmon. Zasadniczo monitoruje określone zdarzenia aktualnie w systemie, a następnie przechowuje ich zapis w dzienniku zdarzeń.

Ale od teraz nowa wersja Sysmon zapewnia obsługę rejestrowania zapytań DNS. Co ciekawe, można również zauważyć, które zapytanie zainicjowało program, patrząc na wartość „Obraz”.

Jak włączyć rejestrowanie DNS w systemie Windows

1. Otwórz okno dialogowe uruchamiania, naciskając klawisze Windows + R.

1. Teraz wpisz eventvwr.msc w oknie dialogowym i naciśnij Enter. Otworzy się okno podglądu zdarzeń.
2. W tym kroku przejdź do Dzienniki aplikacji i usług >> Microsoft >> Windows >> Zdarzenia klienta DNS >> Operacyjne.

   

3. Zobaczysz opcję Operacyjną, kliknij ją prawym przyciskiem myszy i kliknij opcję Włącz dziennik.

Wreszcie, rejestrowanie DNS jest teraz włączone w twoim systemie.

Użytkownicy są podekscytowani tą funkcją

Użytkownicy systemu Windows są bardzo podekscytowani tą nową funkcją. Wielu użytkowników zaczęło komentować post, że ta funkcja byłaby korzystna.

Wygląda na to, że uzyskujesz więcej danych za jednym razem dzięki temu dziennikowi klienta vs dns. Jeśli już korzystasz z Sysmon, jest to duża wygrana. Nie musisz prosić zespołu Windows o włączenie dzienników klienta DNS.

Inny użytkownik systemu Windows stwierdził:

Tak wiele razy musiałem odpalać analizator wiadomości, aby pobrać proces wysyłania żądania DNS. Naprawdę ekscytujące!

Co sądzisz o funkcji rejestrowania zapytań DNS w monitorze systemu Windows? Daj nam znać w sekcji komentarzy poniżej.