[研究]免費、單機 for Windows Server 目錄監控軟體

[研究]免費、單機 for Windows Server 目錄監控軟體

2026-08-26

免費、單機 for Windows Server 目錄監控軟體 (自行開發Code 於正式機更版；目錄內檔案是否被駭客新增、修改、寫入檔案 、、、等)     ?

軟體/方案	免費	單機	需 AD	即時監控	新增	修改	刪除	Hash	使用者/Process	適合正式機 Code 目錄
Wazuh Agent	✅	✅	❌	✅	✅	✅	✅	✅	✅	⭐⭐⭐⭐⭐
Microsoft Sysmon	✅	✅	❌	✅	✅	✅*	✅	部分	Process 很強	⭐⭐⭐⭐⭐
Windows Audit + PowerShell	✅	✅	❌	⚠️	✅	✅	✅	❌	✅	⭐⭐⭐⭐
OSSEC Agent	✅	✅	❌	✅	✅	✅	✅	✅	⚠️	⭐⭐⭐⭐
WatchMe / 類 File Monitor 工具	多數免費	✅	❌	✅	✅	✅	✅	通常❌	通常❌	⭐⭐⭐
PowerShell FileSystemWatcher 自製程式	✅	✅	❌	✅	✅	✅	✅	可自行做	可自行做	⭐⭐⭐⭐

*****

Wazuh Agent單獨安裝了，沒 Server 端，也沒啥用處。

*****

Microsoft Sysmon 敝人測試了，不是很好用，沒有一個獨立圖形化監控介面。

Sysmon v15.21
https://learn.microsoft.com/zh-tw/sysinternals/downloads/sysmon
https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon

安裝Sysmon隨時監視　系統稽核記錄不漏失
2019-04-23
https://www.netadmin.com.tw/netadmin/zh-tw/technology/111D82A739524049A739DE9B518574AD

*****

WatchMe / 類 File Monitor 工具 不是特定某一個工具

工具/方案	主要用途	新增	修改	刪除	User	Process	Hash	適合正式機安全監控
WatchMe 類工具	目錄變化即時觀看	✅	✅	✅	❌/有限	❌	❌	⭐⭐
FolderChangesView	監看資料夾變化	✅	✅	✅	❌	❌	❌	⭐⭐⭐
Directory Monitor	檔案/資料夾監控	✅	✅	✅	⚠️	⚠️	⚠️	⭐⭐⭐
Process Monitor (Procmon)	檔案/Registry/Process 行為分析	✅	✅	✅	✅	✅	⚠️	⭐⭐⭐⭐
Windows Audit + SACL	安全稽核	✅	✅	✅	✅	✅	❌	⭐⭐⭐⭐⭐
Wazuh FIM	File Integrity Monitoring	✅	✅	✅	✅	✅	✅	⭐⭐⭐⭐⭐

(完)