A Microsoft apresentou uma nova atualização do Sysmon. Mais especificamente, o Sysmon 8.o.4 corrige todos os problemas de vazamento de memória que existiam na versão anterior.

Sysmon é um dos muitos componentes SysInternals da Microsoft. É um utilitário de solução de problemas que monitora e soluciona problemas do sistema operacional e grava eventos no log de eventos.

A versão anterior do programa trouxe alguns problemas irritantes de vazamento de memória. Foi registrado que o vazamento de memória pode causar falhas no sistema após a atualização.

O nerd de computador Ionstorm falou sobre essa questão no Twitter, dizendo:

Cuidado com os administradores, se você ainda executar o sysmon 8.0.0 e executar uma tarefa agendada para atualizar a configuração do sysmon, cada recarga usará aproximadamente 15mb de ram; após 30 dias, a memória dos servidores será maximizada se eles não reiniciarem. A memória está bloqueada no pool não paginado. 8.0.4 resolve

Problemas de vazamento de memória também foram destacados no Fórum Microsoft SysInternals. O mesmo problema foi relatado por um usuário que relatou o consumo de memória em conjuntos não paginados após cada recarregamento da configuração. Ele comentou:

Eu enfrentei um bug no Sysmon (ver. 7.01 e 7.03) - O driver do Symon (SysmonDrv.sys) consome nova área na memória do pool não paginado toda vez que a configuração é recarregada, mas o driver não libera a área antiga na memória do pool não paginado. Como resultado, podemos ver vazamento de memória. Encontrei esse problema na minha VM, que tinha apenas 4 GB de RAM e mais de 180 dias de atividade.

No entanto, a Microsoft respondeu que o problema foi corrigido na nova atualização 8.o.4. Os usuários do Sysmon 8.oo e 8.o.2 podem pular para a versão 8.o.4 para corrigir esse problema.