System Monitor (Sysmon) is a Windows system service and device driver that, once installed on a system, remains resident across system reboots to monitor and log system activity to the Windows event log.
厂商介绍（英语）
Sysmon是什么软件？
Sysmon由Sysinternals发布，是「系统辅助」分类下的一款商业（闭源）Windows软件。
安装与系统要求
官方为64位、ARM64和32位 Windows提供绿色版格式的安装包。主安装包大小为2.9 MB。无需安装即可运行（绿色版）。
热度与文件关联
Chocolatey软件包累计下载730,758次。同类软件还有AutoHotkey、Bazel和osquery。
优点 / 不足
优点
- 提供原生ARM64版本，适配Windows on Arm
- 绿色版，无需安装
- 最近两个月内有更新
- 安装包小巧（2.9 MB）
不足
- 商业许可：请先确认使用条款和价格
总结: Sysmon是一款适用于64位、ARM64和32位电脑的Windows软件，归入「系统辅助」类。
Sysmon下载安全吗？
- 文件由厂商自己的域名download.sysinternals.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
00ECF1B46AEC99299D3AE0BCA79DC621458BD014B20B509D7C5C8E8C8611AA54· 查看该哈希值的VirusTotal报告 - 最近一次检测时链接可正常访问（2026年10月22日）
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
最近版本
全部1个版本 ›命令行安装
静默安装 ›winget install --id Microsoft.Sysinternals.Sysmon -echoco install sysmon -y程序文件（.exe）: sysmon.exe
相关教程: winget使用教程：安装和更新软件
软件信息
- 厂商
- Sysinternals
- 分类
- 系统辅助
- 许可
- Proprietary
- 价格
- 请查看厂商官网
- 系统要求
- Windows 11 / 10
- 架构
- 64位, ARM64, 32位
- 安装包类型
- 绿色版
- 版本
- 15.22
- 发布日期
- 2026年9月10日
- 收录日期
- 2026年9月11日
- 收录版本数
- 1
- Chocolatey下载量
- 730,758
- 官网
- learn.microsoft.com
- winget ID
- Microsoft.Sysinternals.Sysmon
- Chocolatey包名
- sysmon
评分与评价
暂无评价，欢迎第一个评分。
Sysmon替代软件
查看全部 ›-
开源775.6万 ↓ -
开源52.4万 ↓ -
开源155.7万 ↓ -
开源7万 ↓ -
开源3.4万 ↓ -
开源45.9万 ↓ -
开源10.5万 ↓ -
开源13.6万 ↓
常见问题
Sysmon是免费的吗？
Sysmon是商业闭源软件（许可：Proprietary）。是否收费取决于具体版本，价格和免费版信息请查看厂商官网。
Sysmon下载安全吗？
安装包来自download.sysinternals.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Sysmon？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Sysmon能在ARM电脑（Windows on Arm）上运行吗？
可以，官方提供原生ARM64安装包。
没有管理员权限能用Sysmon吗？
可以，它是绿色版，解压后直接运行。
Sysmon有哪些替代软件？
AutoHotkey、Bazel、osquery、LocalSend和Simplenote。替代软件页面对它们做了对比。
