微软发布 Win11 Canary 28020.1611 预览版，原生支持 Sysmon 功能

2 月 13 日消息，微软今日宣布向 Canary 渠道推送最新的 Windows 11 Insider Preview Build 28020.1611（KB5077221）预览版更新。

28020.1611 主要是在 Windows 中原生提供 Sysmon 功能，并改进了 Windows 分享体验。此外，微软也对桌面水印版本号显示错误的问题进行了修复。

微软宣布 Windows 现已原生支持 Sysmon（System Monitor）功能。Sysmon 可用于捕获系统事件，帮助进行威胁检测，并支持通过自定义配置文件筛选需要监控的事件。捕获到的事件将写入 Windows 事件日志，从而可被安全应用程序使用，并支持更广泛的使用场景。

需要注意的是，内置 Sysmon 默认处于关闭状态，用户须手动启用。

附启用方式：

进入 设置 > 系统 > 可选功能 > 更多 Windows 功能，勾选 Sysmon；

或在 PowerShell / 命令提示符中执行：

Dism/Online/Enable-Feature/FeatureName:Sysmon

完成安装后，还需在 PowerShell 或命令提示符中运行：

sysmon-i

微软提醒，如果用户此前已从网站安装过 Sysmon，则在启用内置 Sysmon 之前必须先卸载该版本。

微软宣布对 OneDrive 云文件的分享流程进行调整。用户在文件上右键选择分享时，当点击“复制链接”按钮后，系统将在“通过以下方式分享”中提供通过第三方应用分享该链接的新选项。

微软表示，这项体验将逐步向 Windows Insiders 推送，适用于使用微软账户登录、且不在 EEA（欧洲经济区）的用户。

微软表示已修复桌面水印版本号显示错误的问题。

此外，微软提醒：

Canary 许多功能采用“受控功能推送”（Controlled Feature Rollout）机制，先向部分用户开放，再逐步扩大范围。

桌面右下角存在水印是 Windows Insider 预览版的正常现象。

某些功能可能会先登陆 Dev 或 Beta 渠道，再登陆 Canary 渠道。

部分开发中的功能可能尚未完成本地化，用户可通过 Feedback Hub 反馈。

若要退出 Canary 渠道，需要对 Windows 11 进行全新安装；同时，Insider 用户无法在不全新安装的情况下切换到版本号更低的渠道。