Autoruns 13.90 und Sysmon 8.0 sind erschienen

Kurz notiert: Mark Russinovich hat Autoruns auf die Version 13.90 und Sysmon auf die Version 8.0 aktualisiert. Autoruns enthält jetzt auch Runonce*\\Depend-Schlüssel und GPO-Anmelde- und -Logout-Speicherorte, und behebt einen Fehler im WMI-Pfad-Parsing. Das Update von Sysmon fügt Regel-Tagging hinzu, was dazu führt, dass Tags in den von ihnen erzeugten Ereignisprotokolleinträgen erscheinen. Außerdem wird die protokollierte Befehlszeilenlänge erheblich erweitert. Es behebt einen GUID-Druckfehler für übergeordnete Prozess-GUIDs und druckt freundliche Registrierungspfadennamen für Umbenennungsvorgänge.

Wer mit den beiden Tools von Sysinternals nicht viel anfangen kann, eine kurze Erklärung. Mithilfe von Autoruns können alle Programme, Dienste etc. aufgelistet werden, die mit starten. Durch die verschiedenen Tabs können die einzelnen Bereiche herausgefiltert werden. Interessant ist es zum Beispiel, um herauszufinden ob ein Programm oder Dienst den Rechner blockiert. Vorsichtig sollte man aber trotzdem sein. Ein falscher Haken entfernt und Windows startet nicht mehr.

System Monitor (Sysmon) ist ein Windows-Systemdienst und Gerätetreiber, der, einmal auf einem System installiert, auch nach einem Systemstart alle Aktivitäten überwachen kann. Sysmon erweitert die Ereignisanzeige durch zusätzliche Informationen. Denn die Ereignisanzeige selber ist ja für normale Nutzer manchmal ein Wald voller „Hieroglyphen“. Erkannt werden so auch bösartige anormale Aktivitäten.

Info und Download:

• docs.microsoft.com/sysinternals/downloads/autoruns
• docs.microsoft.com/sysinternals/downloads/sysmon
• Das Stöbern auf der Seite nach weiteren Tool ist empfehlenswert.

Windows 10 Tutorials und Hilfe

Ihr sucht weitere Tipps, Tricks und Tutorials für Windows 10? Dann schaut in unserem Wiki vorbei bzw. speichert die Seite in den Favoriten. Falls ihr Fragen habt, dann stellt diese (auch als Gast) ganz einfach bei uns im Forum. Wir werden versuchen euch bei euren Problemen zu helfen.

• Wichtige Tutorials im Wiki:
• Windows 10 1803 17134 neu installieren Tipps und Tricks
• Windows 10 1803 17134 lässt sich nicht installieren Tipps und Tricks
• Windows 10 reparieren, Fehler beheben, Win 10 Updates reparieren und richtig einstellen
• Windows 10 Autostart Programme entfernen und Festplatte / SSD aufräumen
• Ohne Passwort anmelden Windows 10
• Cortana entfernen, deaktivieren und OneDive entfernen
• Windows 10 Tipps zum Startmenü und Reparatur