Audita tu propio PC con Sysmon de Microsoft
Registra qué programas se ejecutan en tu Windows y aprende a detectar actividad sospechosa como hacen los equipos de seguridad.
- Level
- Advanced
- Time
- 30 min
- Format
- PDF · 2 pages
Sysmon es una herramienta gratuita de Microsoft que apunta en un registro todo lo que se ejecuta en tu equipo. Con ella aprenderás a mirar tu propio PC como lo haría un analista de seguridad y a descubrir programas que no esperabas.
What you need
- Un PC con Windows 10 u 11 que sea tuyo
- Una cuenta de administrador
- Sysmon descargado de la web oficial de Microsoft
- Unos 30 minutos
Step by step
-
01
Descarga Sysmon
Búscalo en la sección Sysinternals de learn.microsoft.com, descarga el ZIP y descomprímelo en una carpeta, por ejemplo C:\Herramientas\Sysmon.
-
02
Abre la terminal como administrador
Pulsa Win + X y elige Terminal (Administrador). Acepta el aviso de Control de cuentas.
-
03
Instálalo
Entra en la carpeta y ejecuta la instalación. Sysmon se queda funcionando como servicio y no ralentiza el equipo.
-
04
Mira lo que registra
Abre el Visor de eventos y entra en el registro de Sysmon. El evento 1 indica cada programa que se inicia, con su ruta y quién lo lanzó.
-
05
Haz una prueba
Abre el Bloc de notas y busca en el registro el evento 1 con notepad.exe. Así aprendes a seguir el rastro de un programa.
-
06
Desinstálalo si ya no lo quieres
Cuando termines de practicar, puedes quitarlo desde la misma terminal de administrador con sysmon64 -u.
Tips
Tip 1
Revisa sobre todo programas que se ejecutan desde Descargas o Temp: es donde suele esconderse el malware.
Tip 2
Existen configuraciones públicas de Sysmon más completas; léelas antes de aplicarlas con sysmon64 -c.
Tip 3
Sysmon solo registra, no bloquea: mantén Microsoft Defender activo.
Important: Úsalo solo en equipos tuyos o con permiso. Vigilar o atacar sistemas ajenos sin autorización es delito. Si no te ves con ello, pide ayuda a un técnico.
More Windows guides
Descubre qué frena tu PC con el Monitor de recursos
Mira en tiempo real qué programa se come la CPU, la memoria, el disco y la red en Windows 11.
View the guide →Desactiva el Escritorio remoto si no lo usas
Cierra una entrada a tu PC que muchos atacantes buscan y que casi nadie necesita en casa.
View the guide →Activa la protección contra vulnerabilidades
Revisa las defensas de memoria que trae Windows 11 para frenar ataques que aprovechan fallos de los programas.
View the guide →
Would you rather we did it for you?
No-obligation diagnosis and a fixed quote before we start. At our workshop, at a PickUp point or by remote support.
