介绍sysmon系统监视器（sysmon） 是一种 Windows 系统服务和设备 驱动程序，该驱动程序一旦安装在系统上，就会在整个系统中保持驻留 重新启动以监视系统活动并将其记录到 Windows ...