Windows 11 Canary Build KB5077221 เพิ่ม Sysmon ในตัว

/th/images/KB5077221-canary-channel.jpg

หลังจากการเปิดตัว Patch Tuesday ของเดือนนี้ ผู้ใช้เริ่มรายงานปัญหาลูปการบูตกับ KB5077181 Microsoft กำลังทำงานเพื่อแก้ไขปัญหาเหล่านั้น แต่ในระหว่างนี้ บริษัทได้เปิดตัว Windows 11 Insider Preview build ใหม่ให้กับ Canary Channel

รุ่นล่าสุด KB5077221 (รุ่น 28020.1611) แนะนำการผสานรวม Sysmon ดั้งเดิมเข้ากับ Windows โดยตรง Microsoft ยังยืนยันด้วยว่าลายน้ำบนเดสก์ท็อปปัจจุบันแสดงหมายเลขบิลด์ที่ไม่ถูกต้อง ซึ่งจะได้รับการแก้ไขในการอัปเดตในอนาคต

KB5077221 นำ Sysmon มาสู่ Windows 11

การเพิ่มที่ใหญ่ที่สุดในโครงสร้างนี้คือการสนับสนุน Sysmon แบบเนทีฟ Sysmon ซึ่งเดิมเป็นส่วนหนึ่งของ Sysinternals ช่วยให้ผู้ใช้สามารถบันทึกเหตุการณ์ระบบโดยละเอียดสำหรับการตรวจจับภัยคุกคามและการตรวจสอบความปลอดภัยขั้นสูง

ด้วยการอัปเดตนี้ ขณะนี้ Windows ได้รวม Sysmon ไว้เป็นคุณลักษณะเสริมในตัว โดยค่าเริ่มต้นจะยังคงปิดใช้งานอยู่ และผู้ใช้จะต้องเปิดใช้งานด้วยตนเอง

หากต้องการเปิดใช้งาน Sysmon ในตัว:

  1. เปิดการตั้งค่า

  2. ไปที่คุณสมบัติเสริม

/th/images/Optional-features.jpg

  1. เลือก คุณสมบัติ Windows เพิ่มเติม

/th/images/More-windows-features.png

  1. เปิดใช้งาน Sysmon

หรือผู้ใช้สามารถเรียกใช้คำสั่งต่อไปนี้:

Dism/ออนไลน์/เปิดใช้งานคุณลักษณะ/ชื่อคุณลักษณะ: Sysmon

หลังจากเปิดใช้งานคุณสมบัติแล้ว ให้รัน:

ซิสมอน-ไอ

คำสั่งนี้ทำงานใน PowerShell หรือ Command Prompt

ผู้ใช้ที่เคยติดตั้ง Sysmon จากเว็บไซต์ Sysinternals จะต้องถอนการติดตั้งเวอร์ชันนั้นก่อนที่จะเปิดใช้งาน Windows เวอร์ชันรวม

Sysmon ดั้งเดิมจะบันทึกโดยตรงไปยัง Windows Event Log เพื่อให้มั่นใจว่าเข้ากันได้กับเครื่องมือความปลอดภัยและการตั้งค่าการกรองเหตุการณ์แบบกำหนดเอง Microsoft ยืนยันว่าเอกสารสำหรับการบูรณาการใหม่จะปรากฏในเอกสาร Windows อย่างเป็นทางการเร็วๆ นี้ แม้ว่าฟังก์ชันการทำงานหลักของ Sysmon ยังคงไม่เปลี่ยนแปลง

สิ่งที่น่าสนใจคือฟีเจอร์นี้ปรากฏแล้วใน KB5074177 สำหรับช่องเบต้า ซึ่งส่งสัญญาณถึงกลยุทธ์การเปิดตัวที่กว้างขึ้น

การปรับปรุงการแชร์ OneDrive

Microsoft ยังอัปเดตประสบการณ์ Windows Share อีกด้วย ขณะนี้ผู้ใช้สามารถเข้าถึงตัวเลือก “แชร์โดยใช้” ใหม่เมื่อคัดลอกลิงก์ไฟล์บนคลาวด์ของ OneDrive ทำให้ส่งไฟล์ผ่านแอพอื่น ๆ ได้ง่ายขึ้นจากหน้าต่างแชร์โดยตรง

/th/images/cloud-files-share-apps-Canary-2-12.png ที่มา: Microsoft

การปรับปรุงเหล่านี้เผยแพร่เฉพาะกับ Windows Insiders ที่ลงชื่อเข้าใช้ด้วยบัญชี Microsoft และตั้งอยู่นอกเขตเศรษฐกิจยุโรป

โครงสร้างนี้มีการแก้ไขทั่วไปเพื่อแก้ไขลายน้ำบนเดสก์ท็อป ดังนั้นจึงแสดงหมายเลขโครงสร้างที่ถูกต้องนับจากนี้เป็นต้นไป

สำหรับผู้ที่ชื่นชอบการทดสอบคุณสมบัติในสาขา Insider ที่เสถียรกว่า Microsoft ยังเปิดตัว KB5077201 ไปยัง Beta Channel และ KB5077202 ไปยัง Dev Channel

ผู้ใช้ Canary Channel สามารถดาวน์โหลด KB5077221 ได้ในขณะนี้ และสำรวจฟังก์ชันการทำงานของ Sysmon ในตัวใหม่ก่อนการเปิดตัวในวงกว้าง

*️⃣ ลิงค์ที่มา:

ปล่อยแพตช์วันอังคาร ปัญหาการบูตลูปกับ KB5077181 ดูตัวอย่างการสร้างใน Canary Channel , /th/images/Optional-features.jpg , /th/images/More-windows-features.png , KB5074177 สำหรับช่อง Beta, /th/images/cloud-files-share-apps-Canary-2-12.png , KB5077201 ไปยังช่อง Beta, KB5077202 ไปยังช่อง Dev,