关于SysMon卸载后的一些问题

关于SysMon卸载后的一些问题

转载自：https://www.jianshu.com/p/2c881f2c1705

问题

直接使用Sysmon.exe -u卸载后，重新安装发现

一直提示the driver SysmonDrv is already registered

解决办法

del c:\windows\sysmon.exe

del c:\windows\sysmondrv.sys

reg delete HKLM\SYSTEM\CurrentControlSet\Services\SysmonDrv /f

reg delete HKLM\SYSTEM\CurrentControlSet\Services\Sysmon /f

然后重启