Lesson 11/13 Native Windows Sysmon: auto-updates and PowerShell deployment

What this lesson is about

Sysmon est désormais intégré nativement à Windows 11 et Windows Server 2025. Découvrez comment l'activer via le panneau de configuration ou DISM en PowerShell. déploiement en masse et logs de surveillance en action.

Contents

1. 0:00Introduction à Sysmon natif Windows
2. 0:43Mises à jour automatiques via Patch Tuesday
3. 1:04Coexistence avec Sysmon standalone
4. 1:22Activation via Fonctionnalités Windows
5. 1:40Déploiement en masse avec DISM PowerShell
6. 2:04Redémarrage et vérification de l'installation
7. 2:39Chargement du fichier de configuration
8. 2:56Vérification du service et lecture des logs
9. 3:07Analyse des process avec l'IA