تقدم Microsoft^(Microsoft) عددًا كبيرًا من الأدوات المفيدة للمستخدمين النهائيين التي يمكن استخدامها للتعديل أو التشغيل أو استكشاف الأخطاء وإصلاحها أو التشخيص أو التأمين أو القيام بأي شيء باستخدام نظام التشغيل Windows . Sysinternals System Monitor (Sysmon) ، هو أحد هذه الأدوات التي تم إصدارها حديثًا والمصممة لأجهزة الكمبيوتر التي تعمل بنظام Windows^(Windows) والتي تجمع جميع ملفات سجل النظام. تعتبر ملفات السجل هذه مهمة جدًا وحاسمة لفهم المشكلات المتعلقة بنظام Windows^(Windows) . بمجرد تثبيت Sysmon^(Sysmon) يستمر في العمل في الخلفية كما هو نائم ويمكن إعادته إلى الحياة عند الحاجة.

مراقب نظام Sysmon لنظام التشغيل Windows

سير العمل الأساسي وراء System Monitor هو أنه يخزن المعلومات من Windows Event Collection ( Event Viewer ) ووكلاء إدارة الأحداث^{(Event Management)} ومعلومات الأمان^{(Security Information)} ( SIEM ) مثل معرّفات^(IDs) العمليات ، GUIDs ، SHA1 ، MD5 ( SHA256 ) سجلات التجزئة. يقوم بتخزين كل هذه الملفات ضمن Applications and Services\logs\Microsoft\Windows\Sysmon\operational folder في Windows 10/8/7/Vista ، وتحت سجل أحداث النظام في أنظمة تشغيل ^{( System event log)}Windows  الأقدم مثل Windows XP.

كيفية تثبيت مراقب النظام
^{(How to install System Monitor)}

• قم بتنزيل Sysmon [^{(Download Sysmon [)} رابط التنزيل أدناه]
• سيكون الملف الذي تم تنزيله بتنسيق مضغوط. قم بفك ضغط الملف باستخدام مستخرج ملفات Windows الافتراضي أو جرب Winrar و 7zip وما إلى ذلك.
• بمجرد فك ضغط الملف ، قم بتشغيل "Sysmon" واقبل اتفاقية ترخيص المستخدم النهائي واضغط على التالي.
• انتظر^(Wait) حتى يكمل النظام^(System) ، مراقب^(Monitor) التثبيت ، هذا كل ما في الأمر!

كيفية استخدام Sysmon^{(How to use Sysmon)}

يمكن استخدام سطر الأوامر في sysmon للتثبيت ، وإلغاء التثبيت ، والتحقق من تكوينه وتعديله:

Install:    Sysmon.exe -i [-h [sha1|md5|sha256]] [-n]

Configure:  Sysmon.exe -c [[-h [sha1|md5|sha256]] [-n]|--]

Uninstall:  Sysmon.exe –u

بعض الأوامر التي يحتاج المستخدم إلى فهمها هي:^{(Few commands that user need to understand are:)}

- i: تثبيت برامج الخدمة والسائق

-n : تخزين سجلات اتصال الشبكة

-u : إلغاء تثبيت برامج الخدمة والسائق

-c : يقوم بتحديث برنامج تشغيل sysmon المثبت على الكمبيوتر أو يساعد في تفريغ إعدادات التكوين الحالية المتاحة

-h : تحدد الخوارزمية المطبقة على البرنامج [افتراضيًا يتم تطبيق SHA1 ]

أمثلة:^(Examples:)

• لتثبيت التطبيق بالإعدادات الافتراضية: " sysmon -i Accepteula " بدون علامات الاقتباس [SHA1 افتراضي]
• لتثبيت التطبيق بإعدادات MD5 [SHA256]: " sysmon -i Accepteula –h md5 -n "  
• لإلغاء تثبيت " sysmon -u "

^{(System Monitor)}يخزن مراقب النظام الأحداث مثل معرفات الأحداث^{(Event IDs)} مثل ،

• معرّف الحدث 1^{(Event ID 1)} : يُستخدم لإنشاء العملية ،
• معرّف الحدث 2^{(Event ID 2)} : قامت عملية^(Process) بتغيير وقت إنشاء الملف باستخدام الطابع الزمني و
• معرف الحدث 3^{(Event ID 3)} : لاتصال الشبكة.

ستستمر الأداة في العمل في الخلفية وستكتب جميع سجلات الأحداث في مجلد. بعد التثبيت أو إلغاء التثبيت ، لا يلزم إعادة تشغيل النظام بالكامل.

إنها أداة ضرورية لجميع أجهزة الكمبيوتر التي تعمل على Windows . اذهب واحصل على أداة System Monitor من ^{(System Monitor)}here!

تحديث^(UPDATE) : يسجل Windows Sysinternals Sysmon الآن أيضًا نشاط العملية في سجل أحداث Windows للاستخدام عن طريق الكشف عن الحوادث والتحليل الجنائي ، ويتضمن تحميل برنامج التشغيل وأحداث تحميل الصور مع معلومات التوقيع ، وتقارير خوارزمية التجزئة القابلة للتكوين ، والمرشحات المرنة لتضمين الأحداث واستبعادها ، والدعم لتوفير التكوين عبر ملف التكوين بدلاً من سطر الأوامر. كما أنه يحصل على عملية كشف العبث بالبرامج الضارة .

Sysinternals Sysmon system monitor for Windows

Microsoft offers a plethora of useful tools for end-users that can be used to tweak, play, troubleshoot, diagnoѕe, secure, or do anything with thе Windows opеrating system. Sysinternals System Monitor (Sysmon), is one such newly released tool designed for Windows-based computer which collects all system log files. These log files are very important and crucial to understand issues pertaining to Windows. Sysmon once installed keeps running in the background as dormant and can be brought back to life when required.

Sysmon System Monitor for Windows

The basic workflow behind System Monitor is that it stores information from Windows Event Collection (Event Viewer) and Security Information and Event Management (SIEM) agents like process IDs, GUIDs, SHA1, MD5 (SHA256) hash logs. It stores all these files under Applications and Services\logs\Microsoft\Windows\Sysmon\operational folder in Windows 10/8/7/Vista, and under System event log in older Windows operating systems like Windows XP.

How to install System Monitor

• Download Sysmon [download link provided below]
• The downloaded file will be in zip format. Unzip the file using windows default file extractor or try Winrar, 7zip etc.
• Once the file is unzipped, run “Sysmon” accept the EULA and hit Next.
• Wait for System, Monitor to complete installation, that’s all!

How to use Sysmon

The command line in sysmon can be used to install, uninstall, check and to tweak System Monitor’s configuration:

Install:    Sysmon.exe -i [-h [sha1|md5|sha256]] [-n]

Configure:  Sysmon.exe -c [[-h [sha1|md5|sha256]] [-n]|--]

Uninstall:  Sysmon.exe –u

Few commands that user need to understand are:

–i: install service and driver programs

-n: stores network connection logs

-u: uninstall service and driver programs

-c: it updates the installed sysmon driver on the computer or helps to dump current configuration  settings available

-h: It specifies the algorithm applied to the program [by default SHA1 is applied]

Examples:

• To install the application with default settings: “sysmon -i accepteula” without quotes [SHA1 default]
• To install the application with MD5 [SHA256] settings: “sysmon -i accepteula –h md5 -n”  
• To uninstall “sysmon -u”

System Monitor stores events like Event IDs as,

• Event ID 1: Used for Process Creation,
• Event ID 2: A Process changed a file creation time with timestamp and
• Event ID 3: For Network Connection.

The tool will keep running in the background and will write all event logs into a folder. After install or uninstall a system reboot is not all required.

It is a must-have tool for all computers running on Windows. Go grab the System Monitor tool from here!

UPDATE: Windows Sysinternals Sysmon now also records process activity to the Windows event log for use by incident detection and forensic analysis, includes driver load and image load events with signature information, configurable hashing algorithm reporting, flexible filters for including and excluding events, and support for supplying configuration via a configuration file instead of the command line. It also gets malware process tampering detection.

Related posts

• الفيزيادي Memory Limits في ملفات Crash Dump ل Windows 10

• كيفية استخدام SysInternals Process Explorer tool ل Windows 10

• عملية Manager يتيح لك قياس computer reboot مرات وأكثر من ذلك

• RAMMap هو memory usage analysis utility من sysinternals

• مشاركة الملفات مع أي شخص مع Send Anywhere ل Windows PC

• إطلاق الملفات بسهولة مع MyLauncher لأجهزة الكمبيوتر Windows 10

• كيفية إظهار Details pane في File Explorer في Windows 10

• Context Menu المحررين: Add، Remove Context Menu البنود في Windows 11

• ما هو Windows.edb file في Windows 10

• كيفية تمكين أو Disable Archive Apps feature في Windows 10

• Microsoft Intune غير مزامنة؟ Force Intune للمزامنة في Windows 11/10

• كيفية استخدام Charmap and Eudcedit المدمج في أدوات Windows 10

• Anti-Ransomware software مجانا ل Windows أجهزة الكمبيوتر

• Alt-Tab Terminator يعزز الافتراضي Windows ALT-Tab functionality

• كيفية تعطيل الضمانات ل Feature Updates على Windows 10

• كيفية تغيير الافتراضي Webcam في الكمبيوتر Windows 10

• Best مجانا Timetable software ل Windows 11/10

• ما هو PPS file؟ كيفية تحويل PPS إلى PDF في Windows 11/10؟

• كيفية النسخ الاحتياطي، Move، أو Delete PageFile.sys عند إيقاف التشغيل في Windows 10

• كيفية إضافة Group Policy Editor إلى Windows 10 Home Edition