Nach der Veröffentlichung des Patch Tuesday in diesem Monat begannen Benutzer, Boot-Loop-Probleme mit KB5077181 zu melden. Microsoft arbeitet daran, diese Probleme zu beheben, aber inzwischen hat das Unternehmen einen neuen Windows 11 Insider Preview-Build auf dem Canary Channel bereitgestellt.
Die neueste Version, KB5077221 (Build 28020.1611), führt die native Sysmon-Integration direkt in Windows ein. Microsoft hat außerdem bestätigt, dass das aktuelle Desktop-Wasserzeichen eine falsche Build-Nummer aufweist, die in einem zukünftigen Update korrigiert wird.
KB5077221 Bringt Sysmon auf Windows 11
Die größte Neuerung in diesem Build ist die native Sysmon-Unterstützung. Sysmon, ursprünglich Teil von Sysinternals, ermöglicht Benutzern die Erfassung detaillierter Systemereignisse zur Bedrohungserkennung und erweiterten Sicherheitsüberwachung.
Mit diesem Update enthält Windows Sysmon jetzt als optionale integrierte Funktion. Es bleibt standardmäßig deaktiviert und Benutzer müssen es manuell aktivieren.
So aktivieren Sie das integrierte Sysmon:
-
Öffnen Sie die Einstellungen
-
Gehen Sie zu Optionale Funktionen
- Wählen Sie Weitere Windows-Funktionen
- Aktivieren Sie Sysmon
Alternativ können Benutzer den folgenden Befehl ausführen:
Dism/Online/Enable-Feature/FeatureName:Sysmon
Führen Sie nach dem Aktivieren der Funktion Folgendes aus:
sysmon-i
Dieser Befehl funktioniert in PowerShell oder der Eingabeaufforderung.
Benutzer, die Sysmon zuvor von der Sysinternals-Website installiert haben, müssen diese Version deinstallieren, bevor sie die integrierte Windows-Version aktivieren.
Das native Sysmon protokolliert direkt im Windows-Ereignisprotokoll und gewährleistet so die Kompatibilität mit Sicherheitstools und benutzerdefinierten Ereignisfilter-Setups. Microsoft hat bestätigt, dass die Dokumentation für die neue Integration bald in der offiziellen Windows-Dokumentation erscheinen wird, die Kernfunktionalität von Sysmon bleibt jedoch unverändert.
Interessanterweise erschien diese Funktion bereits in KB5074177 für den Beta-Kanal, was eine umfassendere Rollout-Strategie signalisiert.
Verbesserungen bei der OneDrive-Freigabe
Microsoft hat auch das Windows Share-Erlebnis aktualisiert. Benutzer können jetzt beim Kopieren von OneDrive-Cloud-Dateilinks auf die neuen „Teilen mit“-Optionen zugreifen, wodurch es einfacher wird, Dateien direkt aus dem Freigabefenster über andere Apps zu senden.
Quelle: Microsoft
Diese Verbesserungen werden nur für Windows-Insider bereitgestellt, die mit einem Microsoft-Konto angemeldet sind und sich außerhalb des Europäischen Wirtschaftsraums befinden.
Dieser Build enthält eine allgemeine Korrektur zur Korrektur des Desktop-Wasserzeichens, sodass künftig die genaue Build-Nummer angezeigt wird.
Für diejenigen, die es vorziehen, Funktionen in stabileren Insider-Zweigen zu testen, hat Microsoft auch KB5077201 für den Beta-Kanal und KB5077202 für den Dev-Kanal veröffentlicht.
Benutzer des Canary Channel können KB5077221 jetzt herunterladen und die neue integrierte Sysmon-Funktionalität vor der breiteren Veröffentlichung erkunden.
*️⃣ Quelllink:
Patch-Dienstag-Veröffentlichung, Boot-Loop-Probleme mit KB5077181,
Vorschau des Builds für den Canary Channel, , , KB5074177 für den Beta-Kanal, , KB5077201 für den Beta-Kanal, KB5077202 für den Dev-Kanal,