Использование Sysmon в Windows 11 или 10 для отслеживания запуска процессов, изменений в реестре, сетевых соединений и других важных системных событий с возможностью тонкой настройки и фильтрации.
Статья Установка и использование Sysmon в Windows была опубликована на remontka.pro.