Experts say Mythos potentially has an unprecedented ability to identify and exploit cyber-security weaknesses.

Windows 11 bekommt eine Fülle von neuen Funktionen, unter anderem für Taskleiste und Emojis. Ein Hackertool ist jetzt standardmäßig dabei. Der Überblick.

Nachrichten aus Hamburg und der Welt. News aus Politik, W...

<div id="link_wrapped_content"> <section class="wp-block-bigbite-multi-title"><div class="container"></div></section> <p>Microsoft integriert offensichtlich Sysmon direkt in Windows. Mit diesem Profi-Tool erkennen Sie verdächtige Prozesse auf einem Windows-Rechner, die durch Schadsoftware oder Hacker verursacht werden.</p> <p>Sysmon (<a href="https://learn.microsoft.com/de-de/sysinternals/downloads/sysmon">das Sie sich hier bei Microsoft kostenlos herunterladen können</a>) ist ein bewährtes System-Tool für ambitionierte und professionelle Anwender, mit dem Sie alle Prozesse, die auf einem Windows-Rechner laufen, analysieren und verdächtige Aktivitäten erkennen können – es übertrifft hierbei das Windows-Ereignisprotokoll deutlich.</p> <p>Sysmon wurde von dem Softwarearchitekten Mark Russinovich entwickelt, um Angriffe auf Systeme zu entdecken. Es ist Teil der beliebten <a href="https://www.pcwelt.de/article/1096576/windows-sysinternals-tools-wartung-analyse.html" rel="noreferrer noopener" target="_blank">Windows-Sysinternals-Suite. </a>Wir erklären in <a href="https://www.pcwelt.de/article/1189287/achtung-so-erkennen-sie-angriffe-auf-ihren-pc.html#" rel="noreferrer noopener" target="_blank">Achtung: So erkennen Sie Angriffe auf Ihren PC </a>die Verwendung von Sysmon.</p> <p><em>Übrigens: Sollten Sie Windows 11 Home im Einsatz haben, dann entgehen Ihnen die vielen Vorteile der Pro-Version, die wir Ihnen <a href="https://www.pcwelt.de/article/1203134/windows-11-unterschiede-zwischen-home-und-pro-version.html" rel="noreferrer noopener" target="_blank">hier vorstellen.</a> Im PC-WELT Software-Shop ist das Windows-11-Upgrade <a href="https://software.pcwelt.de/offer/windows_11_professional_upgrade/44487" rel="noreferrer noopener" target="_blank">für günstige 59 Euro statt 145 Euro</a> erhältlich.</em></p> <h2 class="wp-block-heading" id="sysmon-jetzt-fest-in-insider-testversionen-integriert">Sysmon jetzt fest in Insider-Testversionen integriert</h2> <p>Wie Microsoft jetzt <a href="https://blogs.windows.com/windows-insider/2026/02/03/announcing-windows-11-insider-preview-build-26300-7733-dev-channel/">mitteilt</a>, hat es dieses bisher nur separat zum Download erhältliche Tool direkt in die aktuelle Testversion von Windows eingebaut. Symon befindet sich demnach in den Insider-Builds <a href="https://blogs.windows.com/windows-insider/2026/02/03/announcing-windows-11-insider-preview-build-26300-7733-dev-channel/">26300.7733 </a>(Dev Channel) und<a href="https://blogs.windows.com/windows-insider/2026/02/03/announcing-windows-11-insider-preview-build-26220-7752-beta-channel/"> 26220.7752 </a>(Beta Channel). Microsoft schreibt:</p> <blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow"> <p>Windows bietet nun native Sysmon-Funktionalität für Windows. Mit der Sysmon-Funktionalität können Sie Systemereignisse erfassen, die bei der Erkennung von Bedrohungen helfen, und benutzerdefinierte Konfigurationsdateien verwenden, um die Ereignisse zu filtern, die Sie überwachen möchten. Die erfassten Ereignisse werden in das Windows-Ereignisprotokoll geschrieben, sodass sie mit Sicherheitsanwendungen und einer Vielzahl von Anwendungsfällen verwendet werden können.</p> </blockquote> <p>Die Benutzer können Sysmon in den Windows-Einstellungen unter <strong>Einstellungen > System > Optionale Features > Weitere Windows Features</strong> aktivieren (standardmäßig ist Sysmon abgeschaltet) und verwenden. Alternativ schalten Sie Sysmon über die Eingabeaufforderung beziehungsweise in der Powershell scharf:</p> <pre class="wp-block-code"><code>Dism /Online /Enable-Feature /FeatureName:Sysmon</code></pre> <p>und geben anschließend noch Folgendes ein: </p> <pre class="wp-block-code"><code>sysmon -i </code></pre> <p>Ein eventuell bereits auf dem Windows-Rechner installiertes Sysmon müssen Sie vor der Aktivierung deinstallieren.</p> <p>Grundsätzlich sollten Sie jeden Windows-Rechner, sei es Desktop-PC oder Laptop, mit einer aktuellen Antiviren-Software (<a href="https://www.pcwelt.de/article/2255713/test-bestes-antivirus-programm-windows.html" rel="noreferrer noopener" target="_blank">Die besten Antivirenprogramme für Windows 11 im Test</a>) absichern. Für die verschlüsselte Kommunikation eignet sich zudem ein VPN (<a href="https://www.pcwelt.de/article/1193534/die-besten-vpn-dienste-im-vergleich.html" rel="noreferrer noopener" target="_blank">VPN-Test: Die besten VPN-Anbieter im Vergleich</a>).</p> <img alt="vgwort" class="vgwort" height="1" src="https://ssl-idgmagazine.met.vgwort.de/na/cf27488d8b2b4b179f3863c00fffaad8" width="1" /></div>