أصدرت Microsoft إصدارًا جديدًا من أداة Sysmon. أكدت الشركة أن مراقب نظام Windows يدعم الآن تسجيل استعلام DNS.

تم تطوير هذه الأداة بواسطة CTO لـ Microsoft Azure Mark Russinovich ، الذي أعلن عن الميزة الجديدة على حسابه الرسمي على Twitter. قام Russinovich بإرفاق لقطة توضح كيفية تسجيل الأداة لاستعلامات DNS والمعلومات.

سيتم نشر Sysmon مع تسجيل استعلام DNS وإعداد تقارير اسم الملف الأصلي يوم الثلاثاء. pic.twitter.com/0nTKJahjSe

- مارك روسينوفيتش (@ ماركروسينوفيتش) 8 يونيو ، 2019

لنناقش كيف يعمل Sysmon. تراقب بشكل أساسي الأحداث المحددة الموجودة حاليًا على النظام ثم تحتفظ بسجلاتها في سجل الأحداث.

ولكن من الآن فصاعدًا ، يوفر إصدار Sysmon الجديد دعم تسجيل استعلام DNS. ومن المثير للاهتمام ، يمكنك أيضًا تحديد أي استعلام بدأ البرنامج من خلال النظر في قيمة "الصورة".

كيفية تمكين تسجيل DNS على ويندوز

1. افتح مربع الحوار "تشغيل" عن طريق الضغط على مفاتيح Windows + R.

1. الآن اكتب eventvwr.msc في مربع الحوار واضغط على Enter. سيتم فتح نافذة عارض الأحداث.
2. في هذه الخطوة ، انتقل إلى سجلات التطبيقات والتطبيقات >> Microsoft >> Windows >> أحداث عميل DNS >> التشغيلية.

   

3. سترى خيار التشغيل ، انقر بزر الماوس الأيمن فوقه وانقر على تمكين السجل.

أخيرًا ، يتم تمكين تسجيل DNS الآن على نظامك.

المستخدمين متحمسون لهذه الميزة

إن مستخدمي Windows متحمسون حقًا لهذه الميزة الجديدة. بدأ العديد من المستخدمين في التعليق على المنشور حول كيف ستكون الميزة مفيدة.

يبدو أنك تحصل على المزيد من البيانات في حدث واحد باستخدام سجل عميل نظام أسماء النطاقات هذا مقابل. إذا كنت تستخدم sysmon بالفعل فهذا فوز كبير. لا يجب أن تطلب من فريق windows تشغيل سجلات عميل DNS.

صرح مستخدم Windows آخر:

نعم مرات عديدة اضطررت لإطلاق محلل الرسائل للاستيلاء على عملية تقديم طلب DNS. حقا مثيرة!

ما رأيك في ميزة تسجيل استعلام DNS في شاشة نظام Windows؟ واسمحوا لنا أن نعرف في قسم التعليقات أدناه.