Microsoft ha introdotto un nuovo aggiornamento di Sysmon. Più specificamente, Sysmon 8.o.4 risolve tutti i problemi di perdita di memoria presenti nella versione precedente.

Sysmon è uno dei molti componenti SysInternals di Microsoft. È un'utilità di risoluzione dei problemi che monitora e risolve i problemi del sistema operativo e scrive gli eventi nel registro eventi.

La versione precedente del programma portava alcuni fastidiosi problemi di perdita di memoria. È stato registrato che una perdita di memoria potrebbe causare arresti anomali del sistema dopo l'aggiornamento.

Il fanatico del computer Ionstorm ha parlato di questo problema su Twitter, dicendo:

Fai attenzione agli amministratori se esegui ancora sysmon 8.0.0 ed esegui un'attività pianificata per aggiornare la configurazione di sysmon ogni ricarica utilizzerà circa 15 MB di RAM, dopo 30 giorni esaurirà la memoria sui tuoi server se non si riavvia. La memoria è bloccata in un pool non di paging. 8.0.4 si risolve

Problemi di perdita di memoria sono stati evidenziati anche nel Forum Microsoft SysInternals. Lo stesso problema è stato segnalato da un utente che ha segnalato il consumo di memoria nei pool non di paging dopo ogni ricarica della configurazione. Ha commentato:

Ho riscontrato un bug in Sysmon (ver. 7.01 e 7.03) - Il driver di Symon (SysmonDrv.sys) consuma nuova area nella memoria del pool non di paging ogni volta che viene ricaricata la configurazione, ma il driver non libera la vecchia area nella memoria del pool di non paging. Di conseguenza, possiamo vedere una perdita di memoria. Ho riscontrato questo problema sulla mia macchina virtuale, che aveva solo 4 GB di RAM e oltre 180 giorni di attività.

Tuttavia, Microsoft ha risposto che il problema è stato risolto nel nuovo aggiornamento 8.o.4. Gli utenti di Sysmon 8.oo e 8.o.2 possono passare alla versione 8.o.4 per risolvere il problema.