Microsoft hat ein neues Sysmon-Update eingeführt. Insbesondere behebt Sysmon 8.o.4 alle Speicherverlustprobleme, die in der vorherigen Version bestanden.

Sysmon ist eine der vielen SysInternals-Komponenten von Microsoft. Es ist ein Hilfsprogramm zur Fehlerbehebung, das das Betriebssystem überwacht und Fehler behebt und Ereignisse in das Ereignisprotokoll schreibt.

Die vorherige Version des Programms brachte einige lästige Probleme mit Speicherverlusten mit sich. Es wurde festgestellt, dass ein Speicherverlust nach der Aktualisierung zu Systemabstürzen führen kann.

Computerfreak Ionstorm sprach über dieses Problem auf Twitter und sagte:

Heads-up-Administratoren, wenn Sie noch sysmon 8.0.0 ausführen und eine geplante Task zum Aktualisieren der sysmon-Konfiguration ausführen, benötigen für jedes Neuladen ca. 15 MB RAM. Nach 30 Tagen wird der Arbeitsspeicher auf Ihren Servern voll, wenn sie nicht neu starten. Der Speicher ist in einem nicht ausgelagerten Pool gesperrt. 8.0.4 wird aufgelöst

Probleme mit Speicherverlusten wurden auch im Microsoft SysInternals-Forum hervorgehoben. Das gleiche Problem wurde von einem Benutzer gemeldet, der den Speicherverbrauch in nicht ausgelagerten Pools nach jedem erneuten Laden der Konfiguration angegeben hat. Er kommentierte:

In Sysmon (Version 7.01 und 7.03) ist ein Fehler aufgetreten. Der Symon-Treiber (SysmonDrv.sys) belegt jedes Mal, wenn die Konfiguration neu geladen wird, neuen Bereich im nicht ausgelagerten Poolspeicher, aber der Treiber gibt den alten Bereich im nicht ausgelagerten Poolspeicher nicht frei. Infolgedessen kann ein Speicherverlust auftreten. Ich habe dieses Problem auf meiner VM gefunden, die nur 4 GB RAM und mehr als 180 Betriebszeittage hatte.

Microsoft antwortete jedoch, dass das Problem in dem neuen Update 8.o.4 behoben wurde. Benutzer von Sysmon 8.oo und 8.o.2 können zu Version 8.o.4 springen, um dieses Problem zu beheben.