Sysmon

Sysmon est un utilitaire en ligne de commande dont l'objectif est de vous aider à surveiller l'activité de votre système et de consigner chaque événements dans l'Observateur Windows.

Fonctionnant à la fois comme un service Windows et un pilote informatique, Sysmon se charge de réaliser un très grand nombre d'actions système, telles que le suivi détaillé des connexions réseau, la modification de date de création des fichiers, le contrôle de création des processus, ou encore le chargement automatique des nouvelles configurations en cas de modification de la base de registre.

Afin d'installer Sysmon sur votre PC, il vous suffit d'ouvrir la console Windows, d'y glisser-déposer le fichier de l'exécutable, puis de presser la touche Entrée de votre clavier. Une fois l'installation effectuée, il ne vous reste plus qu'à configurer l'utilitaire en fonction de l'utilisation que vous souhaitez en faire.