Windows 11 2026年3月更新：Sysmon成为原生工具
2026年3月10日，微软开始推出Windows 11 2026年3月Patch Tuesday更新，带来了一系列新功能、改进和安全修复。其中最引人注目的是Sysmon成为Windows 11的原生工具。
Sysmon原生支持
Sysmon（系统监视器）长期以来一直是网络管理员用来增强标准日志记录能力的工具。虽然默认的Windows事件日志可能告诉你一个进程启动了，但Sysmon会准确地告诉你该进程做了什么、来自哪里以及与谁通信。
从2026年3月安全更新开始，微软将Sysmon作为Windows 11的原生工具，用户可以直接从Windows功能页面安装。
安装步骤：
- 打开设置 > 系统 > 可选功能
- 点击更多Windows功能
- 找到并启用Sysmon
- 在PowerShell或命令提示符中运行 Sysmon -i 命令
其他新功能
此次更新还带来了多项新功能：
任务栏网速测试
- 右键点击系统托盘的网络图标
- 选择网速测试选项
- 浏览器将打开Bing页面进行测试
相机平移和倾斜支持
- 在相机设置页面
- 基本设置部分新增平移和倾斜控制
- 支持兼容的相机硬件
WebP壁纸支持
- 现在可以将WebP(.webp)图像设置为桌面背景
- 支持通过任务栏设为背景选项
- 也支持背景设置页面
来源：Pureinfotech、Windows Central