Microsoft แนะนำการปรับปรุง Sysmon ใหม่ โดยเฉพาะอย่างยิ่ง Sysmon 8.o.4 แก้ไขปัญหาการรั่วไหลของหน่วยความจำทั้งหมดที่มีอยู่ในรุ่นก่อนหน้า

Sysmon เป็นหนึ่งในองค์ประกอบ SysInternals จำนวนมากโดย Microsoft มันเป็นยูทิลิตี้การแก้ไขปัญหาที่ตรวจสอบและแก้ไขปัญหาระบบปฏิบัติการและเขียนเหตุการณ์ลงในบันทึกเหตุการณ์

รุ่นก่อนหน้าของโปรแกรมทำให้เกิดปัญหาการรั่วไหลของหน่วยความจำที่น่ารำคาญ มีการบันทึกว่าการรั่วไหลของหน่วยความจำอาจทำให้ระบบล่มหลังจากอัพเดต

คอมพิวเตอร์ Geek Ionstorm พูดคุยเกี่ยวกับปัญหานี้ใน Twitter ว่า:

เพิ่มผู้ดูแลระบบถ้าคุณยังคงเรียกใช้ sysmon 8.0.0 และคุณรันภารกิจที่กำหนดเวลาไว้เพื่ออัพเดต sysmon config แต่ละครั้งที่รีโหลดจะใช้ RAM ประมาณ 15mb หลังจาก 30 วันมันจะมีหน่วยความจำสูงสุดบนเซิร์ฟเวอร์ของคุณหากพวกเขาไม่รีบูต หน่วยความจำถูกล็อคในพูลที่ไม่ใช่เพจ แก้ไข 8.0.4

ปัญหาการรั่วไหลของหน่วยความจำยังถูกเน้นใน Microsoft SysInternals Forum ปัญหาเดียวกันนี้ถูกรายงานโดยผู้ใช้ที่รายงานปริมาณการใช้หน่วยความจำในกลุ่ม Nonpaged หลังจากรีโหลดการกำหนดค่าแต่ละครั้ง เขาแสดงความคิดเห็น:

ฉันประสบข้อบกพร่องใน Sysmon (เวอร์ชั่น 7.01 และ 7.03) - ไดรเวอร์ Symon (SysmonDrv.sys) ใช้พื้นที่ใหม่ในหน่วยความจำพูลแบบ Nonpaged ทุกครั้งที่มีการโหลดการตั้งค่าใหม่ แต่ไดรเวอร์ไม่ได้เพิ่มพื้นที่เก่าในหน่วยความจำพูลแบบ Nonpaged ดังนั้นเราสามารถเห็นการรั่วไหลของหน่วยความจำ ฉันพบปัญหานี้บน VM ของฉันซึ่งมี RAM ขนาด 4GB และมากกว่า 180 วันเท่านั้น

อย่างไรก็ตาม Microsoft ตอบว่าปัญหาได้รับการแก้ไขในการอัพเดทใหม่ 8.o.4 Sysmon 8.oo และผู้ใช้ 8.o.2 สามารถข้ามไปยังรุ่น 8.o.4 เพื่อแก้ไขปัญหานี้