Win11更新KB5074178和KB5074177发布:原生引入 Sysmon 系统监视器

微软昨日（2 月 3 日）发布博文，邀请 dev 和 beta 频道的 windows insider 项目成员，分别测试 kb5074178 和 kb5074177 更新，用户安装后版本号升至 build 26300.7733 和 build 26220.7752。

新功能方面，两个 windows 11 预览版内容相同，主要原生引入了 sysmon（系统监视器）功能。

我们引博文介绍，sysmon 此前隶属于 sysinternals 套件，而在新预览版中，微软将其直接植入 windows 核心，支持用户通过自定义配置文件来过滤和监控特定事件，并将日志写入 windows 事件日志中，从而辅助安全应用检测威胁。

值得注意的是，内置 sysmon 默认处于关闭状态。用户若需使用，需通过“设置 > 系统 > 可选功能”或使用 powershell 运行命令 sysmon -i 进行激活。如果系统中已安装独立版 sysmon，则必须先卸载旧版才能启用原生功能。

修复方面，微软在该预览版中，修复云存储卡死 bug，此前当用户操作 onedrive 或 dropbox 上的文件时，相关应用程序可能会发生卡顿或卡死。

开发团队还优化了文件资源管理器，修复了重命名文件夹时的异常，并改进了键盘导航等辅助功能体验，解决了“添加到收藏夹”图标缺失的问题。

在交互体验方面，语音访问功能（voice access）新增了对荷兰语的支持，进一步扩大了无障碍功能的覆盖范围。