Tìm kiếm trang web

Cách bật Sysmon tích hợp sẵn trong Windows 11

Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách bật Sysmon tích hợp sẵn trên một máy tính Windows 11. Sysmon (hoặc System Monitor) là một trình điều khiển thiết bị và dịch vụ hệ thống cho phép bạn ghi lại các sự kiện hệ thống, lưu trữ hàm băm của các tệp hình ảnh tiến trình, ghi nhật ký việc tạo tiến trình, tải DLL hoặc trình điều khiển, kết nối mạng và thay đổi ngày tạo tệp, và nhiều hơn nữa. Trước đây, chúng ta phải tải xuống và cài đặt Sysmon riêng để sử dụng, nhưng bây giờ các máy tính Windows đã bao gồm chức năng Sysmon một cách nguyên bản. Bạn có thể bật hoặc cài đặt Sysmon tích hợp sẵn bằng các tính năng gốc của Windows 11, và chức năng của nó vẫn không thay đổi.

Sysmon có được bao gồm trong Windows 11 không?

Vâng, Sysmon hiện đã được tích hợp sẵn trong Windows 11. Tính năng này hiện đang có sẵn cho người dùng nội bộ, nhưng sẽ sớm có trong phiên bản ổn định. Sysmon tích hợp sẵn vẫn bị tắt theo mặc định, vì vậy bạn phải bật nó một cách rõ ràng. Ngoài ra, lưu ý rằng nếu bạn đã cài đặt Sysmon từ trang web chính thức, bạn cần gỡ cài đặt trước khi bật Sysmon tích hợp sẵn.

Cách bật Sysmon tích hợp sẵn trong Windows 11

Bạn có thể bật Sysmon tích hợp sẵn trong Windows 11 bằng ba tùy chọn gốc:

  1. Bật Sysmon tích hợp sẵn bằng ứng dụng Cài đặt
  2. Cài đặt Sysmon tích hợp sẵn bằng PowerShell
  3. Kích hoạt Sysmon tích hợp sẵn qua Command Prompt.

Hãy kiểm tra những tùy chọn này.

1. Bật Sysmon tích hợp sẵn bằng ứng dụng Cài đặt

Dưới đây là các bước để bật Sysmon tích hợp sẵn bằng ứng dụng Cài đặt:

  1. Nhấn phím tắt Win+I để mở ứng dụng Cài đặt trên Windows 11
  2. Chọn danh mục Hệ thống
  3. Nhấp vào tùy chọn Tính năng tùy chọn
  4. Nhấp vào tùy chọn Thêm tính năng Windows (dưới phần Cài đặt liên quan)
  5. Một hộp Tính năng Windows sẽ mở ra
  6. Đánh dấu kiểm hoặc tích vào tùy chọn Sysmon
  7. Nhấn OK
  8. Nhấn nút Đóng.
  9. Điều này sẽ bật thành công Sysmon tích hợp sẵn. Nhưng bạn cần phải hoàn tất việc cài đặt. Để làm điều này, hãy mở cửa sổ Command Prompt hoặc PowerShell với quyền quản trị.
  10. Thực thi lệnh sau:
Sysmon -i

Khi việc cài đặt hoàn tất, bạn có thể sử dụng Sysmon trên PC Windows 11 của mình.

Liên quan: Cài đặt Bộ công cụ SysInternals bằng Script INF PowerShell

2. Cài đặt Sysmon tích hợp sẵn bằng PowerShell

Các bước để bật và cài đặt Sysmon tích hợp sẵn bằng PowerShell như sau:

  • Mở cửa sổ PowerShell với quyền quản trị
  • Thực hiện lệnh sau để bật Sysmon tích hợp:
Enable-WindowsOptionalFeature -Online -FeatureName Sysmon
  • Khi lệnh được thực thi thành công, chạy lệnh sau để khởi động Sysmon tích hợp sẵn:
Sysmon -i

Đó là tất cả.

3. Bật Sysmon tích hợp sẵn qua Command Prompt

Bạn có thể bật Sysmon tích hợp sẵn qua cửa sổ Command Prompt bằng cách sử dụng các bước sau:

  • Nhấp chuột phải vào nút Bắt đầu
  • Chọn tùy chọn Terminal (Quản trị viên). Điều này sẽ mở Windows Terminal với quyền quản trị trên PC Windows 11 của bạn
  • Mở một hồ sơ Command Prompt trong tab mới
  • Thực hiện lệnh sau để bật công cụ Sysmon tích hợp sẵn:
Dism /Online /Enable-Feature /FeatureName:Sysmon
  • Để hoàn tất việc cài đặt, hãy chạy lệnh được đưa ra dưới đây:
Sysmon -i
  • Đóng cửa sổ Terminal.

Đó là tất cả.

Làm thế nào để tôi bật tài khoản quản trị viên tích hợp sẵn trong Windows 11?

Để kích hoạt tài khoản quản trị viên tích hợp sẵn trong Windows 11, hãy mở cửa sổ Command Prompt với quyền quản trị viên. Sau đó, thực hiện lệnh sau:

Net user administrator /active:yes

Bạn cũng có thể đặt mật khẩu cho tài khoản quản trị viên tích hợp nếu cần.

Bài viết liên quan