Sysmon

系统活动监控，安全审计日志。

捆绑风险 · 低免费

winget 快速安装

在 PowerShell 或终端粘贴执行（需已安装 App Installer）

winget install --id Microsoft.Sysinternals.Sysmon -e

下载安装脚本 (.bat) 下载后双击运行，适合不熟悉命令行的用户

软件介绍

Sysmon 是一款系统维护与优化工具，系统活动监控，安全审计日志。可免费使用。适合愿意折腾的用户。收录侧核对：Microsoft 官方。支持通过 winget 命令行安装，适合习惯自动化的用户。官方渠道安装包相对干净，仍建议安装时看清勾选项。

需配 Sysmon 规则；日志量大。

microsoft.com Sysinternals 官方。

Microsoft 官方

收录内容以页面为准；装不上、报毒、选型问题请到社区交流。