米Microsoft Corporationは18日（現地時間）、開発者や管理者向けのシステムツール集“Windows Sysinternals”の一部をアップデートした。現在、「Sysmon」v5.0や「Process Explorer」v16.20などが“Windows Sysinternals”のWebサイトから無償でダウンロード可能。

「Sysmon」は、デバイスドライバーとシステムサービスのログを採取して、「イベント ビューア」や「Windows PowerShell」などで分析できるようにするコマンドラインツール。メジャーバージョンアップとなる「Sysmon」v5.0では、ファイルの作成とレジストリの変更を記録する機能が追加された。これはセキュリティインシデントの検知や原因究明（フォレンジクス）のための機能で、マルウェアがシステムに重大な変更を加えたといったイベントを検知するためのフィルターを構成できるようになる。

一方、「Process Explorer」は高機能なプロセス管理および診断ユーティリティ。プロセスの親子関係をツリー状に表示できるほか、ウイルスチェックサービス“VirusTotal”との連携機能を備えるなどなど、Windows標準のプロセス管理ツール「タスク マネージャー」より強力で、「タスク マネージャー」と置き換えて利用することもできる。

今回のアップデートでは、それぞれのプロセスで“制御フロー ガード（Control Flow Guard：CFG）”が有効になっているかどうかを確認するための機能が追加された。

“制御フロー ガード”はWindows 10で利用できる新しいセキュリティ機能で、マルウェアが脆弱性を突いて任意のコードを実行するのを阻止する。［View］－［Select Columns］ダイアログの［Process Images］タブや［DLL］タブにある［Control Flow Guard］オプションを有効化すると、プロセスリストで“制御フロー ガード”の有無をチェックできるようになる。さらに、プロセスの“データ実行防止（Data Execution Prevention：DEP）”の設定が変更された時にそれが反映されるようになった。

そのほか、アプリケーションプロセスのダンプを作成する「Procdump」や、カーネルメモリのスナップショットダンプを作成できる「LiveKd」といった“Windows Sysinternals”ツールもアップデートされている。