Sysinternals aktualisiert Process Monitor 3.82, Process Explorer 16.42 Sysmon 13.21 und TCPView 4.12 [2.Update]

[Update 1.06.2021]: Kurz informiert, ohne jetzt extra einen neuen Beitrag zu schreiben. Es gibt weitere kleine Updates mit Korrekturen für den Process Monitor (3.82), TCPView (4.12), Process Explorer (16.42) und Sysmon (13.21).

• Process Monitor v3.82 Dieses Update für Process Monitor behebt “Gehe zu Ereignis” aus dem Kontextmenü und führt einige UI-Verbesserungen für das dunkle Theme ein.
• TCPView v4.12 Dieses Update für TCPView behebt einen Fehler, bei dem Spalten doppelt gezeichnet wurden.
• Process Explorer v16.42 Dieses Update für Process Explorer behebt einen Fehler bei den Signaturprüfungen.
• Sysmon v13.21 Dieses Update für Sysmon behebt einen seltenen Absturz beim Starten von Prozessen auf x86-Systemen.

[26.05. Update 17.33 Uhr]: Na das ging ja schnell. Für den Process Explorer (16.41), Process Monitor (3.81) und TCPView (4.11) wurden Bugfix-Updates hinterhergeschoben.

• Process Explorer v16.41 Dieses Update für Process Explorer behebt einen Absturz beim Start.
• TCPView v4.11 Dieses Update für TCPView behebt einen Absturz, der beim Kopieren von Elementen auftrat.
• Process Monitor v3.81 Dieses Bugfix-Update für Process Monitor behebt einige Probleme, die mit v3.80 eingeführt wurden.

[Original 9.13 Uhr]: Gestern hat Sysinternals vier Tools aus der gesamten Suite aktualisiert. Viele kennen die kleinen Hilfsmittel sicherlich, mit denen man sein System besser diagnostizieren und auch Fehler korrigieren kann.

• Der Process Monitor 3.80 unterstützt nun auch den Dark Mode
• Sysmon 13.20 hat zwei neue Filterbedingungen hinzugefügt bekommen. “beginnt nicht mit” (not begin with) und “endet nicht mit” (not end with) sind nun mit in der Auswahl. Und es wurde eine Fehlfunktion bei der Ein- und Ausschlusslogik von Regeln behoben.
• TCPView 4.10 kann nun auch Verbindungen nach Status filtern
• Der Process Explorer 16.40, das wohl umfangreichste Tool und sehr wirksam für die Anzeige von Prozessen und mehr, fügt der Hauptanzeige die Unterstützung für die Prozessfilterung hinzu und meldet Unterstützung für Prozess-CET (Shadow Stack).

In einem anderen Beitrag wird auch noch erwähnt:

• PsExec 2.34 Mit dieser PsExec-Version wird die gesamte PsExec-Ausgabe wieder nach stderr gesendet, so dass nur die Ausgabe des Zielprozesses nach stdout ausgegeben wird.
• Sigcheck 2.81 Sigcheck v2.81 behebt einen Fehler in der Filterausgabe für unsignierte unbekannte Dateien von VirusTotal und meldet jetzt die Signaturzeit für Dateien mit nicht vertrauenswürdigen Zertifikatsignaturen.
• WinObj 3.10 Dieses WinObj-Update erweitert die Suchfunktionalität auf symbolische Verknüpfungsziele.

Alles Weitere und auch die einzelnen Downloads findet ihr hier:

• techcommunity
• docs.microsoft.com/sysinternals
• docs.microsoft.com/sysinternals/downloads

Danke an alles für den Hinweis