新しい仲間「Sysmon」はトラブルシューティングの必携ツールになりそうな予感

画面2　「Sysmon -i -n」を実行すると、Sysmonサービスと監視用ドライバーがインストールされる。Sysmonを削除して監視を終了するには、「Sysmon -u」を実行する