SysmonSysmon(System monitor)微软提供的轻量级的系统监控工具，能根据自定义编写配置文件监控并记录进程创建、网络连接、文件操作、驱动情况等等详细信息，相关的详细信息会写入...