Kurulum

https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon adresinden sysmon indirilir.

Cmd ile indirilen dosya konumuna gidilir ardından Sysmon’u default ayarlarda çalıştırmak için “Sysmon.exe –i –accepteula” komutu girilir.

Sysmon kullanımına ait detayları görmek için Sysmon –h komutu kullanılır.