「Sysmon 14.0」が公開、マルウェアの検知・解析だけでなくブロックも可能に(2/2)

デスクトップへの実行ファイルコピーがブロックされ、イベントログに「Event 27」が記録される