微软发布 Win11 Canary 28020.1611 预览版，原生支持 Sysmon 功能

IT之家 2 月 13 日消息，微软今日宣布向 Canary 渠道推送最新的 Windows 11 Insider Preview Build 28020.1611（KB5077221）预览版更新。

28020.1611 主要是在 Windows 中原生提供 Sysmon 功能，并改进了 Windows 分享体验。此外，微软也对桌面水印版本号显示错误的问题进行了修复。

微软宣布 Windows 现已原生支持 Sysmon（System Monitor）功能。Sysmon 可用于捕获系统事件，帮助进行威胁检测，并支持通过自定义配置文件筛选需要监控的事件。捕获到的事件将写入 Windows 事件日志，从而可被安全应用程序使用，并支持更广泛的使用场景。

需要注意的是，内置 Sysmon 默认处于关闭状态，用户须手动启用。

IT之家附启用方式：

完成安装后，还需在 PowerShell 或命令提示符中运行：

微软提醒，如果用户此前已从网站安装过 Sysmon，则在启用内置 Sysmon 之前必须先卸载该版本。

微软宣布对 OneDrive 云文件的分享流程进行调整。用户在文件上右键选择分享时，当点击“复制链接”按钮后，系统将在“通过以下方式分享”中提供通过第三方应用分享该链接的新选项。

微软表示，这项体验将逐步向 Windows Insiders 推送，适用于使用微软账户登录、且不在 EEA（欧洲经济区）的用户。

微软表示已修复桌面水印版本号显示错误的问题。