Sysmon 10.0

Sysmon - программа для отслеживания и записи деятельности вашей системы в журнал событий Windows.

Это бесплатное приложение не имеет графического интерфейса, работает из командной строки как служба Windows и будет полезным для продвинутых пользователей.

С помощью Sysmon вы можете отследить активность системы (сетевые соединения, изменения файлов, запуск процессов и т.д.), анализировать информацию и определить какие подозрительные действия происходят на вашем компьютере.