前言

今天想安装sysmon来对windows系统日志进行安全研究的时候，发现本机（WIN10）成功安装了，但是在靶机win7和win2008上安装时都出现了同样的错误信息：“error getting the evt dll (wevtapi.dll): 87”。以下是解决安装问题的方法。

一、安装补丁

一开始以为是系统环境缺少了“wevtapi.dll”这个文件，但是在系统文件中发现并不缺少，即使从网上下别的版本进行注册，问题依旧存在，应该不是缺少文件的问题了，最后才知道是由于没打系统补丁导致的安装失败。

参考文章：Sysmon 10.41 installation Issue

怕你访问不了网址，我把关键的评论截下来。

一共需要两个补丁，分别是KB2533623和KB3033929,可以自己直接百度去下载。

KB2533623：主要解决不安全的库加载可能允许远程执行代码问题。
KB3033929：微软计划在2017年1月1日全部停用不安全的SHA-1哈希算法的代码签名证书，升级为SHA-2算法的代码签名证书。

win2008R2 在安装KB3033929时会被提示“更新不适用”，需要先安装SP1补丁KB976932，安装完成后再安装KB3033929即能安装成功。

补丁和sysmon资源分享：
链接：https://pan.baidu.com/s/16sG4QdBcUIy65_NUKL1L5Q
提取码：2yfw

二、成功安装sysmon

在sysmon安装程序目录下运行”sysmon64.exe -i “即可安装。

sysmon的事件日志成功抓取到进程日志。

sysmon安装报错“error getting the evt dll (wevtapi.dll): 87”解决办法相关推荐

搭建网站服务器时报错url,服务器网站总报错“ERROR the requested URL could not be retrieved”解决办法...
服务器网站总报错"ERROR the requested URL could not be retrieved" ERROR The requested URL could not ...
微信小程序使用云开发实现微信支付功能报错Error: 签名错误，史上最全解决办法，不服留言骂我
报错背景微信小程序使用云开发实现微信支付功能,但是报错了报错信息报错原因小程序想要使用微信支付,必须满足下面几个条件的 1,必须是非个人小程序(个人小程序用不了支付) 企业小程序需要认证! 2 ...
h5ai php 函数禁用,H5ai安装报错Warning : putenv() has been disabled for security的解决办法...
H5ai是一个非常受欢迎的PHP个人网盘系统,通过H5ai可以方便的分享文件,甚至可以直接在线播放MP4等视频. 开心小站长本人也有一个私人的网盘,用H5ai搭建的,但是今天我在使用的时候,突然发现系 ...
Redis 2.8.18 安装报错 error: jemalloc/jemalloc.h: No s
2019独角兽企业重金招聘Python工程师标准>>> 本文为大家讲解的是Redis 2.8.18 安装报错 error: jemalloc/jemalloc.h: No such ...
npm安装报错Error: EPERM: operation not permitted解决方案
电脑重装系统后重新配置环境安装node后,npm命令安装报错 Error: EPERM: operation not permitted npm ERR! code EPERM npm ERR! sy ...
【记录】IDEA未正确关闭导致打开报错，进不了主界面，含解决办法
[记录]IDEA未正确关闭导致打开报错,进不了主界面,含解决办法错误提示解决方案参考错误提示截取了错误的主要部分 java.util.concurrent.CompletionExcepti ...
oracle operation_type,案例:Oracle报错performing DML/DDL operation over object in bin解决办法
天萃荷净运维DBA在巡检时发现alert日志文件中出现Oracle报错performing DML/DDL operation over object in bin,分析原因为回收站中的对象执行了d ...
pandas的read_excel 报错：OverflowError: date value out of range‘ 的解决办法
pandas的read_excel 报错:OverflowError: date value out of range' 的解决办法首先,报错了要进行原因分析,导致这个错误的原因是将文件中的数值读成 ...
2021-10-24 CMake安装报错Error when bootstrapping CMake: Cannot find appropriate C compiler on this syst
一.报错 Error when bootstrapping CMake: Cannot find appropriate C compiler on this system. Please speci ...
ArcGIS安装报错 Error: Error 1935: An error occurred during the installation of assembly
缘起帮客户安装ArcGIS,报错Error: Error 1935: An error occurred during the installation of assembly,然后查资料说让卸载. ...

sysmon安装报错“error getting the evt dll (wevtapi.dll): 87”解决办法

前言

一、安装补丁

二、成功安装sysmon

sysmon安装报错“error getting the evt dll (wevtapi.dll): 87”解决办法相关推荐

最新文章

热门文章