Microsoft ออก Sysmon version 6.10 ซึ่งเป็น version ที่เพิ่ม feature สำคัญเข้ามา นั่นคือตัวที่ใช้ในการเก็บ activity ของ WMI นั่นเอง หากใครใช้อยู่ก็ไป download update กันได้ครับ

Link

วิธีการติดตั้ง Sysmon

อะไรคือ WMI