מיקרוסופט פרסמה גרסה חדשה לכלי Sysmon. החברה אישרה כי צג המערכת של Windows תומך כעת ברישום שאילתות DNS.

כלי זה פותח על ידי ה- CTO של מיקרוסופט Azure Mark Russinovich, שהכריז על הפיצ'ר החדש בחשבון הטוויטר הרשמי שלו. רוסינוביץ 'צירף צילום מסך המראה כיצד הכלי רושם שאילתות DNS ומידע.

סיימון עם רישום שאילתות DNS ודיווח על שם קובץ מקורי יפורסם ביום שלישי. pic.twitter.com/0nTKJahjSe

- מארק רוסינוביץ '(@markrussinovich) 8 ביוני, 2019

בואו נדבר על איך סיימון עובד. בעיקרון זה עוקב אחר אירועים ספציפיים שנמצאים כעת במערכת ואז שומר על הרשומה שלהם ביומן האירועים.

אולם מעתה ואילך, גרסת סימסון החדשה מביאה לתמיכה ביומן שאילתות DNS. מעניין לציין שאיזו שאילתה יזמה את התוכנית על ידי הסתכלות בערך "תמונה".

כיצד לאפשר רישום DNS ב- Windows

1. פתח את תיבת הדו-שיח הפעלה על ידי לחיצה על מקשי Windows + R.

1. כעת הקלד eventvwr.msc בתיבת הדו-שיח ולחץ על Enter. זה יפתח את חלון מציג האירועים.
2. בשלב זה נווט אל יישומים ויומני שירות >> מיקרוסופט >> Windows >> אירועי לקוח DNS >> תפעולי.

   

3. תראה אפשרות תפעולית, לחץ עליה באמצעות לחצן העכבר הימני ולחץ על אפשר יומן.

לבסוף, רישום DNS מופעל כעת במערכת שלך.

המשתמשים נרגשים מהפיצ'ר הזה

משתמשי Windows ממש מתלהבים מהפיצ'ר החדש הזה. משתמשים רבים החלו להגיב לפוסט על האופן שבו התכונה תועיל.

נראה שאתה מקבל יותר נתונים באירוע אחד עם יומן הלקוחות של ה- dns. אם אתה כבר משתמש בסיסמון זה ניצחון גדול. אל תצטרך לבקש מצוות החלונות להפעיל יומני לקוח DNS.

משתמש אחר ב- Windows הצהיר:

כן כל כך הרבה פעמים הייתי צריך לנתח את מנתחי ההודעות כדי לתפוס את התהליך שבקשת בקשת ה- DNS. באמת מרגש!

מה אתה חושב על תכונת רישום שאילתות DNS בצג המערכת של Windows? יידע אותנו בסעיף ההערות שלהלן.