【Windows 11新機能】Sysmonがオプション機能に登場。不審な挙動を自動であぶり出す最強ログツール活用術

Sysmonのサービスを実行するSysmonを有効化したら、管理者権限でコマンドプロンプトを開き、「sysmon -i -n」を実行して、Sysmonのサービスを起動してログの記録を開始する。