I förra veckan släppte Sysinternals ett nytt litet verktyg för felsökning. Sysmon 1.0 är en cool liten app som både agerar tjänst och drivrutin. Denna kan sedan analysera en dator vid omstart och givetvis löpande vid uppstartad dator. I huvudsak handlar det om att samla in events. Tyvärr ingen snygg grafisk analys av resultatet utan det är upp till dig!
https://technet.microsoft.com/en-us/sysinternals/dn798348
