Inilabas ng Microsoft ang isang bagong bersyon ng tool na Sysmon. Kinumpirma ng kumpanya na sinusuportahan ng Windows system monitor ngayon ang DNS query logging.

Ang tool na ito ay binuo ng CTO ng Microsoft Azure Mark Russinovich, na inihayag ang bagong tampok sa kanyang opisyal na account sa Twitter. Naka-attach si Russinovich ng isang screenshot na nagpapakita kung paano ang pag-log ng tool ng DNS query at impormasyon.

Ang Sysmon na may query sa pag-log sa DNS at pag-uulat ng orihinal na file name ay mai-publish sa Martes. pic.twitter.com / 0nTKJahjSe

- Mark Russinovich (@markrussinovich) Hunyo 8, 2019

Pag-usapan natin kung paano gumagana ang Sysmon. Karaniwang sinusubaybayan nito ang mga tukoy na kaganapan sa kasalukuyang sistema at pagkatapos ay pinapanatili ang kanilang tala sa log ng kaganapan.

Ngunit mula ngayon, ang bagong bersyon ng Sysmon ay nagdadala ng suporta sa query sa pag-log sa DNS. Kapansin-pansin, maaari mo ring makita kung aling query ang nagpasimula ng programa sa pamamagitan ng pagtingin sa "Imahe" na halaga.

Paano paganahin ang pag-log ng DNS sa Windows

1. Buksan ang run dialog box sa pamamagitan ng pagpindot sa mga key ng Windows + R.

1. Ngayon i-type ang eventvwr.msc sa dialog box at pindutin ang Enter. Bubuksan nito ang Window ng Viewer ng Kaganapan.
2. Sa hakbang na ito, mag-navigate sa Mga Aplikasyon at Mga Serbisyo ng Log >> Microsoft >> Windows >> Mga Kaganapan sa Kliyente ng DNS >> Operational.

   

3. Makakakita ka ng opsyon na Operational, mag-right click dito at mag-click sa Pag-log.

Sa wakas, ang pag-log sa DNS ay pinagana ngayon sa iyong system.

Natutuwa ang mga gumagamit tungkol sa tampok na ito

Ang mga gumagamit ng Windows ay talagang nasasabik tungkol sa bagong tampok na ito. Maraming mga gumagamit ang nagsimulang magkomento sa post tungkol sa kung paano magiging kapaki-pakinabang ang tampok na ito.

Mukhang makakakuha ka ng mas maraming data sa isang kaganapan kasama ang log ng dns client. Kung gumagamit ka na ng sysmon ito ay isang malaking panalo. Hindi na kailangang tanungin ang koponan ng windows upang i-on ang mga log ng kliyente ng DNS.

Ang isa pang gumagamit ng Windows ay nagsabi:

Yep kaya maraming beses na kailangan kong mag-apoy ng tagasuri ng mensahe upang kunin ang proseso sa paggawa ng kahilingan sa DNS. Talagang kapana-panabik!

Ano sa palagay mo ang tampok ng query sa pag-log sa DNS sa monitor ng Windows system? Ipaalam sa amin sa seksyon ng mga komento sa ibaba.