TrustedSec Sysmon社区指南 本作品是根据，请归属于TrustedSec LLC 您可以自由： 共享—以任何介质或格式复制和重新分发材料。 适应-重新混合，转换并建立在素材上。 作者鼓励您尽可能广泛地重新分发此内容，但要求您将其归功于以下主要作者，并要求您在GitHub上通知我们所做的任何改进。 目录 Sysmon活动 文件事件 当前状态： Microsoft Sysinternals Sysmon是Microsoft为用户免费提供的不断变化的软件。 因此，它会不断更新并