关于SysMon卸载后的一些问题
转载自:https://www.jianshu.com/p/2c881f2c1705
问题
直接使用Sysmon.exe -u卸载后,重新安装发现
一直提示the driver SysmonDrv is already registered
解决办法
del c:\windows\sysmon.exe
del c:\windows\sysmondrv.sys
reg delete HKLM\SYSTEM\CurrentControlSet\Services\SysmonDrv /f
reg delete HKLM\SYSTEM\CurrentControlSet\Services\Sysmon /f