Windows 11 เพิ่มคุณสมบัติต่างๆ ที่คนส่วนใหญ่ไม่เคยสังเกตเห็น และบางส่วนก็มีประสิทธิภาพมากกว่าที่เห็นเมื่อแรกเห็นมาก หนึ่งในตัวอย่างที่ดีที่สุดคือ Sysmon ซึ่งเป็นเครื่องมือตรวจสอบระบบที่มีความสามารถเชิงลึก ไม่ใช่สิ่งที่คุณจะเจอในเมนู Start และมีโอกาสที่ดีที่คุณไม่เคยได้ยินเรื่องนี้มาก่อน แต่มันอยู่ที่นั่น และสามารถเปิดเผยเกี่ยวกับสิ่งที่พีซีของคุณกำลังทำอยู่ได้มากกว่าเครื่องมือในตัวส่วนใหญ่
สิ่งที่ทำให้ Sysmon น่าสนใจไม่ใช่แค่สิ่งที่ทำ แต่ยังมาจากที่ใด นี่ไม่ใช่คุณลักษณะทั่วไปที่ผู้บริโภคต้องเผชิญซึ่งออกแบบมาเพื่อให้ Windows รู้สึกง่ายขึ้นหรือสวยงามยิ่งขึ้น มันเริ่มต้นจากการเป็นเครื่องมือสำหรับผู้เชี่ยวชาญด้านไอทีและนักวิเคราะห์ความปลอดภัย ซึ่งเป็นสิ่งที่คุณใช้เพื่อค้นหาพฤติกรรมที่น่าสงสัยหรือติดตามกิจกรรมของระบบที่อธิบายยาก ขณะนี้มีการผสานรวมเข้ากับระบบนิเวศของ Windows มากขึ้น ซึ่งหมายความว่าระดับการมองเห็นไม่ได้จำกัดอยู่เพียงยูทิลิตี้ของบริษัทอื่นอีกต่อไป มันยังคงทรงพลังและน่ากลัวอยู่เล็กน้อย แต่ก็ไม่สามารถเข้าถึงได้สำหรับผู้ใช้ทั่วไปอีกต่อไป
เครื่องมือนี้เปิดเผยทุกสิ่งที่เกิดขึ้นเบื้องหลังใน Windows
ติดตามทุกสิ่งที่พีซีของคุณทำ
Sysmon ย่อมาจาก System Monitor มาจากชุด Sysinternals ของ Microsoft ซึ่งเป็นชุดเครื่องมือขั้นสูงสำหรับเจาะลึกว่า Windows ทำงานอย่างไร โดยพื้นฐานแล้ว Sysmon จะทำงานอยู่เบื้องหลังและบันทึกกิจกรรมของระบบโดยละเอียดซึ่งโดยปกติแล้ว Windows จะไม่แสดงขึ้นมาในลักษณะที่มีความหมาย เรากำลังพูดถึงสิ่งต่าง ๆ เช่น ทุกกระบวนการที่เริ่มต้น บรรทัดคำสั่งที่ใช้ในการเปิดใช้งาน การเชื่อมต่อเครือข่ายที่เกิดขึ้น และแม้แต่การเปลี่ยนแปลงไฟล์บางอย่าง ทั้งหมดนี้ถูกเขียนลงในบันทึกเหตุการณ์ของ Windows เพื่อสร้างบันทึกที่ลึกและต่อเนื่องมากขึ้นเกี่ยวกับสิ่งที่ระบบของคุณกำลังทำอยู่เมื่อเวลาผ่านไป
เหตุใด Microsoft จึงเอนเอียงไปสู่เรื่องเช่นนี้ในตอนนี้? ส่วนใหญ่คือความปลอดภัย ภัยคุกคามสมัยใหม่ไม่ได้ดูเหมือนมัลแวร์ที่ชัดเจนเสมอไป ผสมผสานกับพฤติกรรมของระบบปกติ เครื่องมืออย่าง Sysmon ช่วยให้มองเห็นรูปแบบและกิจกรรมที่อาจไม่มีใครสังเกตเห็นได้ ในเวลาเดียวกัน Windows ได้ค่อยๆ ดึงความสามารถระดับสูงของผู้ใช้ระดับสูงและระดับองค์กรให้เข้าใกล้ระบบปฏิบัติการหลักมากขึ้น แม้ว่าจะยังถูกซ่อนไว้เล็กน้อยก็ตาม สิ่งที่จับได้ก็คือ Sysmon ไม่ได้ถูกนำเสนอเหมือนคุณสมบัติทั่วไป
วิธีติดตั้งและเปิดใช้งาน Sysmon บน Windows 11
คุณยังต้องตั้งค่าด้วยตนเอง
Microsoft ค่อยๆ นำเครื่องมืออย่าง Sysmon มาใกล้กับ Windows มากขึ้น แต่สำหรับผู้ใช้ส่วนใหญ่ วิธีการปัจจุบันยังคงดำเนินการผ่าน Sysinternals Suite
แม้ใน Windows 11 เวอร์ชันใหม่กว่า Sysmon จะไม่เปิดใช้งานหรือพร้อมใช้งานตามค่าเริ่มต้น คุณจะต้องติดตั้งและกำหนดค่าก่อนที่จะเริ่มบันทึกสิ่งใด หากคุณได้ติดตั้ง Sysinternals Suite จาก Microsoft แล้ว คุณก็มาได้ครึ่งทางแล้ว Sysmon รวมอยู่ด้วย คุณเพียงแค่ต้องติดตั้งและเปิดใช้งานจากบรรทัดคำสั่ง ถ้าไม่เช่นนั้น คุณสามารถคว้าชุดโปรแกรมจาก Microsoft Store หรือดาวน์โหลดโดยตรง จากนั้นทำตามขั้นตอนการตั้งค่าเดียวกัน
เปิด Windows Terminal ในฐานะผู้ดูแลระบบ นำทางไปยังโฟลเดอร์ที่ Sysmon ตั้งอยู่ และเรียกใช้ sysmon-i ที่ติดตั้งบริการและเริ่มบันทึกทันที
เมื่อทำงานแล้ว คุณจะพบบันทึกใน Event Viewer ภายใต้บันทึกแอปพลิเคชันและบริการ, Microsoft, Windows, Sysmon และ Operational
Sysmon แสดงให้คุณเห็นว่าเกิดอะไรขึ้นจริงบนพีซีของคุณ
ช่วยให้คุณมีประวัติกระบวนการ การเชื่อมต่อ และการเปลี่ยนแปลงที่คุณไม่เคยเห็นมาก่อน
สิ่งที่ Sysmon ให้คุณจริงๆ คือการมองเห็นว่าพีซีของคุณทำอะไรอยู่เบื้องหลัง ไม่ใช่แค่ภาพรวมเท่านั้น แต่ยังรวมถึงประวัติโดยละเอียดด้วย โดยจะติดตามทุกกระบวนการที่เริ่มต้น รวมถึงวิธีการเปิดตัว บันทึกแอปการเชื่อมต่อเครือข่ายที่ทำในเบื้องหลัง และบันทึกไฟล์และการเปลี่ยนแปลงระบบ นั่นหมายความว่าคุณไม่ต้องคาดเดาอีกต่อไปเมื่อมีบางอย่างรู้สึกผิดปกติ คุณสามารถเห็นได้อย่างแท้จริงว่าเกิดอะไรขึ้นและเมื่อใด
ในโลกแห่งความเป็นจริง นี่คือจุดที่มันมีประโยชน์ หากจู่ๆ พีซีของคุณรู้สึกช้าลง คุณจะพบกระบวนการที่เปิดใช้งานอย่างต่อเนื่องในเบื้องหลัง หากเบราว์เซอร์ของคุณเริ่มแสดงอาการแปลกๆ คุณจะสามารถดูได้ว่ามีบางสิ่งที่ไม่คาดคิดกำลังเข้าถึงอินเทอร์เน็ตหรือไม่ หากไฟล์เปลี่ยนแปลงหรือหายไป คุณจะมีบันทึกว่าเกิดขึ้นเมื่อใด มันไม่ง่ายเหมือนตัวจัดการงาน แต่ตอบคำถามอื่น: ไม่ใช่แค่สิ่งที่กำลังทำงานอยู่ในขณะนี้ แต่สิ่งที่เกิดขึ้นจริงในระบบของคุณ
ใครควรใช้ Sysmon จริงๆ
นี่ไม่ใช่สำหรับทุกคน แต่มีประโยชน์มากกว่าที่คุณคิด
Sysmon ไม่ใช่สิ่งที่ผู้ใช้ Windows ทั่วไปต้องการ และก็ไม่เป็นไร หากคุณต้องการพีซีที่เร็วขึ้นหรือเดสก์ท็อปที่สะอาดขึ้น เครื่องมืออย่าง Task Manager จะช่วยคุณได้มากที่สุดแล้ว
สมัครรับจดหมายข่าวเพื่อรับเคล็ดลับด้านพลังงานที่ซ่อนอยู่ของ Windows
รับจดหมายข่าวเพื่อเจาะลึกเชิงลึกเกี่ยวกับเครื่องมือที่มีประสิทธิภาพของ Windows ที่ซ่อนอยู่ เช่น Sysmon คำแนะนำในการตั้งค่าทีละขั้นตอน คำอธิบายที่ชัดเจนของบันทึกและสิ่งที่ต้องตรวจสอบ และคำอธิบายเชิงปฏิบัติเกี่ยวกับคุณลักษณะขั้นสูงอื่นๆ ของ Windows
รับการอัปเดต
การสมัครแสดงว่าคุณตกลงที่จะรับจดหมายข่าวและอีเมลทางการตลาด และยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของเรา คุณสามารถยกเลิกการสมัครได้ตลอดเวลา
จุดที่ Sysmon เริ่มเข้าใจได้คือเมื่อคุณต้องการทำความเข้าใจกับสิ่งที่เกิดขึ้นจริงใต้พื้นผิว หากคุณเคยรับมือกับการชะลอตัวแบบสุ่ม แอพที่ทำงานผิดปกติ หรือกิจกรรมเครือข่ายที่คุณไม่สามารถอธิบายได้ นี่คือเครื่องมือแก้ไขปัญหา Windows ประเภทหนึ่งที่สามารถให้คำตอบที่แท้จริงแก่คุณได้ มีประโยชน์อย่างยิ่งสำหรับผู้ใช้ระดับสูง ใครก็ตามที่แก้ไขปัญหาที่เกิดขึ้นอย่างต่อเนื่อง หรือเฉพาะผู้ที่ต้องการมองเห็นระบบของตนได้มากขึ้นโดยไม่ต้องอาศัยเครื่องมือจากบุคคลที่สาม
Sysmon ไม่ได้พยายามแทนที่เครื่องมือที่คุณใช้อยู่แล้ว แต่แสดงให้คุณเห็นว่าเครื่องมือเหล่านั้นพลาดอะไรไป เมื่อทำงานแล้ว คุณจะไม่คาดเดาอีกต่อไปว่าระบบของคุณกำลังทำอะไรอยู่ แต่คุณกำลังดูบันทึกจริงของมัน นี่ไม่เกี่ยวกับสิ่งที่เกิดขึ้นในขณะนี้ แต่เกี่ยวกับสิ่งที่เกิดขึ้นแล้ว
นั่นคือการเปลี่ยนแปลงที่ใหญ่กว่า Windows มีความลึกมากขึ้นเรื่อยๆ แม้ว่าความสามารถเหล่านั้นส่วนใหญ่จะถูกซ่อนอยู่ก็ตาม Sysmon เป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดของเรื่องนั้น ต้องใช้ความพยายามเพียงเล็กน้อยในการตั้งค่า แต่สิ่งที่คุณจะได้รับตอบแทนคือระดับการมองเห็นที่ผู้ใช้ส่วนใหญ่ไม่เคยรู้มาก่อนว่าพีซีของตนสามารถทำได้
*️⃣ ลิงค์ที่มา:
Sysinternals suite , Event Viewer, พีซีของคุณรู้สึกช้าลงทันที, Task Manager, , , , , ข้อกำหนดการใช้งาน , นโยบายความเป็นส่วนตัว , เครื่องมือแก้ไขปัญหา Windows,