Microsoft presentó una nueva actualización de Sysmon. Más específicamente, Sysmon 8.o.4 corrige todos los problemas de pérdida de memoria que existían en la versión anterior.

Sysmon es uno de los muchos componentes de SysInternals de Microsoft. Es una utilidad de solución de problemas que supervisa y soluciona problemas del sistema operativo y escribe eventos en el registro de eventos.

La versión anterior del programa trajo algunos problemas molestos de pérdida de memoria. Se registró que la pérdida de memoria podría provocar bloqueos del sistema después de la actualización.

El experto en informática Ionstorm habló sobre este tema en Twitter y dijo:

Presta atención a los administradores si aún ejecutas sysmon 8.0.0 y ejecutas una tarea programada para actualizar la configuración de sysmon, cada recarga usará aproximadamente 15 mb de RAM, después de 30 días maximizará la memoria en tus servidores si no se reinicia. La memoria está bloqueada en un grupo no paginado. 8.0.4 resuelve

Los problemas de pérdida de memoria también se destacaron en el Foro SysInternals de Microsoft. El mismo problema fue informado por un usuario que informó el consumo de memoria en grupos no paginados después de cada recarga de configuración. Él comentó:

Me enfrenté a un error en Sysmon (ver. 7.01 y 7.03): el controlador de Symon (SysmonDrv.sys) consume un área nueva en la memoria del grupo no paginado cada vez que se recarga la configuración, pero el controlador no libera el área anterior en la memoria del grupo no paginado. Como resultado, podemos ver pérdida de memoria. Encontré este problema en mi VM, que tenía solo 4 GB de RAM y más de 180 días de actividad.

Sin embargo, Microsoft respondió que el problema se ha solucionado en la nueva actualización 8.o.4. Los usuarios de Sysmon 8.oo y 8.o.2 pueden saltar a la versión 8.o.4 para solucionar este problema.