Tipp: Update für Sysinternals Suite: Sysmon, Autoruns etc.

Die von Microsoft bereitgestellte Sysinternals Suite hat mal wieder ein Update in verschiedenen Tools wie Sysmon, Autoruns, AccessChk, Process Monitor erfahren.

Die Aktualisierung der Sysinternals Suite erfolgte bereits zum letzten Wochenende. Die Suite ist ja von dieser Microsoft-Seite kostenlos herunterladbar und enthält eine Sammlung hilfreicher Tools für Administratoren und Power-User. In diesem Technet Blog-Beitrag geht Mark Russinovich auf die Neuerungen in einzelnen Tools ein.

• Sysmon v6: Ein Hintergrundmonitor kann Ereignisse zur Analyse von Sicherheitsereignissen und forensischen Analysen aufzeichnen. Es wurden neue Möglichkeiten zur Ereignisprotokollierung hinzugefügt.
• Autoruns v13.7: Dient zur Verwaltung der Autostart-Einträge von Windows. Dort wurde ein Bug behoben und es lassen sich registrierte Print Provider auflisten. Weitere Verbesserungen gelten der Bedienbarkeit der Symbolleiste und der Nutzbarkeit auf High-DPI Displays.
• AccessChk v6.1: Ermöglicht die Anzeige der aktuellen Zugriffsberechtigungen auf Dateien, Registrierungseinträge, Dienste, Objekte etc. Listet jetzt für Windows 10 auch Ürocess Trust Access Control-Einträge und Token Sicherheitsattribute auf.
• Process Monitor v3.32: Das Tool kann Zugriffe auf Dateien, die Registrierung, das Netzwerk und Prozesse in Echtzeit anzeigen. Es ist eine Option zur Anzeige der Thread IDs von Prozessen im Hexadecimal-Format hinzugekommen. Die Symbolleiste und die Kompatibilität mit High-DPI Displays wurde verbessert. Zudem wurde der benötigte Treiber so signiert, dass er mit der Driver Signing Policy der aktuellen Windows 10-Versionen konform ist.
• Process Explorer v16.2: Das Tool ermöglicht die Überwachung und Diagnose laufender Prozesse. Es wurde ein Bug in der Auflistung von Wow64 Tread Stacks gefixt. Die Symbolleiste und die Kompatibilität mit High-DPI Displays wurde verbessert. Zudem wurde der benötigte Treiber so signiert, dass er mit der Driver Signing Policy der aktuellen Windows 10-Versionen konform ist.
• LiveKd v5.61: Der Live-System Kernel Debugger und Dump-Generator, hat einen signierten Treiber erhalten, der mit der Driver Signing Policy der aktuellen Windows 10-Versionen konform ist.
• BgInfo v4.21: Das Tool zeigt Systeminformationen auf dem Hintergrund des Desktop an. Hier wurden Bugs behoben, so dass die 64-Bit-Version nun nutzbar ist.

Weitere Details entnehmt ihr dem verlinkten Technet-Beitrag sowie den Tool-Beschreibungen auf der Sysinternals Seite. (via)