System Monitor (Sysmon) is a Windows system service and device driver that, once installed on a system, remains resident across system reboots to monitor and log system activity to the Windows event log.
發行商的介紹（英文）
Sysmon是什麼軟體？
Sysmon由Sysinternals發行，是「系統公用程式」分類中的一款商業（封閉原始碼）Windows軟體。
安裝與系統需求
開發商為64位元、ARM64和32位元的Windows提供免安裝版格式的安裝檔。主要安裝檔大小為2.9 MB。不需安裝即可執行（免安裝版）。
熱門程度與檔案關聯
Chocolatey套件累計下載730,758次。同類軟體還有AutoHotkey、Bazel和osquery。
優點 / 缺點
優點
- 提供原生ARM64版本，適用Windows on Arm
- 免安裝版，不需安裝即可執行
- 最近兩個月內有更新
- 安裝檔小（2.9 MB）
缺點
- 商業授權：請先確認使用條款與價格
總結: Sysmon是一款適用於64位元、ARM64和32位元電腦的Windows軟體，歸在「系統公用程式」類。
Sysmon下載安全嗎？
- 檔案由開發商自己的網域download.sysinternals.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
00ECF1B46AEC99299D3AE0BCA79DC621458BD014B20B509D7C5C8E8C8611AA54· 查看這個雜湊值的VirusTotal報告 - 最近一次檢查時連結可正常存取（2026年10月22日）
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
近期版本
全部1個版本 ›用指令安裝
靜默安裝 ›winget install --id Microsoft.Sysinternals.Sysmon -echoco install sysmon -y程式檔（.exe）: sysmon.exe
相關教學: winget教學：用指令安裝與更新軟體
軟體資訊
- 發行商
- Sysinternals
- 分類
- 系統公用程式
- 授權
- Proprietary
- 價格
- 請參考開發商網站
- 系統需求
- Windows 11 / 10
- 架構
- 64位元, ARM64, 32位元
- 安裝檔類型
- 免安裝版
- 版本
- 15.22
- 發行日期
- 2026年9月10日
- 收錄日期
- 2026年9月11日
- 收錄版本數
- 1
- Chocolatey下載次數
- 730,758
- 官方網站
- learn.microsoft.com
- winget ID
- Microsoft.Sysinternals.Sysmon
- Chocolatey套件名稱
- sysmon
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
Sysmon替代軟體
查看全部 ›-
開放原始碼775.6萬 ↓ -
開放原始碼52.4萬 ↓ -
開放原始碼155.7萬 ↓ -
開放原始碼7萬 ↓ -
開放原始碼3.4萬 ↓ -
開放原始碼45.9萬 ↓ -
開放原始碼10.5萬 ↓ -
開放原始碼13.6萬 ↓
常見問題
Sysmon是免費的嗎？
Sysmon是商業的封閉原始碼軟體（授權：Proprietary）。是否需要付費依版本而定，價格與免費版資訊請參考開發商網站。
Sysmon下載安全嗎？
安裝檔來自download.sysinternals.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝Sysmon？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
Sysmon能在ARM電腦（Windows on Arm）上執行嗎？
可以，官方提供原生ARM64安裝檔。
沒有系統管理員權限可以用Sysmon嗎？
可以，它是免安裝版，解壓縮後直接執行。
Sysmon有哪些替代軟體？
AutoHotkey、Bazel、osquery、LocalSend和Simplenote。替代軟體頁面對它們做了比較。
