Microsoft a introduit une nouvelle mise à jour Sysmon. Plus spécifiquement, Sysmon 8.o.4 résout tous les problèmes de fuite de mémoire de la version précédente.

Sysmon est l’un des nombreux composants SysInternals de Microsoft. C'est un utilitaire de dépannage qui surveille et dépanne le système d'exploitation et écrit les événements dans le journal des événements.

La version précédente du programme apportait des problèmes de fuite de mémoire agaçants. Il a été enregistré que des fuites de mémoire pourraient entraîner des pannes du système après la mise à jour.

Le geek en informatique Ionstorm a parlé de ce problème sur Twitter en disant:

Prévenez les administrateurs si vous exécutez toujours sysmon 8.0.0 et que vous exécutez une tâche planifiée pour mettre à jour la configuration de sysmon. Chaque recharge utilisera environ 15 Mo de RAM. Au bout de 30 jours, la mémoire de vos serveurs sera saturée si elle ne redémarre pas. La mémoire est verrouillée dans un pool non paginé. 8.0.4 résout

Les problèmes de fuite de mémoire ont également été mis en évidence sur le forum Microsoft SysInternals. Le même problème a été signalé par un utilisateur qui a signalé la consommation de mémoire dans des pools non paginés après chaque rechargement de configuration. Il a commenté:

J'ai rencontré un bogue dans Sysmon (versions 7.01 et 7.03): le pilote de Symon (SysmonDrv.sys) consomme une nouvelle zone dans la mémoire du pool non paginé à chaque rechargement de la configuration, mais le pilote ne libère pas l'ancienne zone de la mémoire du pool non paginé. En conséquence, nous pouvons voir une fuite de mémoire. J'ai trouvé ce problème sur ma machine virtuelle, qui ne disposait que de 4 Go de RAM et de plus de 180 jours d'activité.

Cependant, Microsoft a répondu que le problème avait été résolu dans la nouvelle mise à jour 8.o.4. Les utilisateurs de Sysmon 8.oo et 8.o.2 peuvent passer à la version 8.o.4 pour résoudre ce problème.