{"id":6187,"date":"2026-03-02T08:35:26","date_gmt":"2026-03-02T08:35:26","guid":{"rendered":"https:\/\/help.peacedoorball.blog\/ca\/?p=6187"},"modified":"2026-03-02T08:35:26","modified_gmt":"2026-03-02T08:35:26","slug":"comment-utiliser-sysmon-sous-windows-11-activer-installer-et-desinstaller","status":"publish","type":"post","link":"https:\/\/help.peacedoorball.blog\/ca\/comment-utiliser-sysmon-sous-windows-11-activer-installer-et-desinstaller\/","title":{"rendered":"Comment utiliser Sysmon sous Windows 11\u00a0: activer, installer et d\u00e9sinstaller"},"content":{"rendered":"<p>Sysmon (Moniteur syst\u00e8me) fait partie de ces outils qui, malgr\u00e9 leur nom sophistiqu\u00e9, permettent de comprendre en profondeur ce qui se passe sous Windows 11. Il enregistre des informations d\u00e9taill\u00e9es telles que la cr\u00e9ation de processus, l&rsquo;activit\u00e9 r\u00e9seau, les modifications de fichiers et les chargements de pilotes \u2013 des donn\u00e9es que la plupart des outils par d\u00e9faut ne prennent pas en compte. Si vous devez d\u00e9panner un syst\u00e8me ou identifier une activit\u00e9 anormale sans avoir besoin d&rsquo;une configuration d&rsquo;entreprise complexe, Sysmon peut s&rsquo;av\u00e9rer indispensable. Cependant, son utilisation n&rsquo;est pas imm\u00e9diate : il faut l&rsquo;installer, le configurer et savoir o\u00f9 chercher. Parfois, on a l&rsquo;impression que Windows complique volontairement l&rsquo;acc\u00e8s \u00e0 ces informations, notamment en raison de la mani\u00e8re dont les journaux sont stock\u00e9s et de la n\u00e9cessit\u00e9 de configurations personnalis\u00e9es. Un peu de patience (et une bonne connaissance de la ligne de commande) sont donc essentielles.<\/p>\n<h2>Comment activer, installer et utiliser Sysmon sous Windows 11 ?<\/h2>\n<h3>T\u00e9l\u00e9chargez Sysmon depuis la source officielle<\/h3>\n<p>Tout d&rsquo;abord, rendez-vous sur la <a href=\"https:\/\/learn.microsoft.com\/en-us\/sysinternals\/\" rel=\"noopener noreferrer\" target=\"_blank\">page Microsoft Sysinternals<\/a>. Assurez-vous de t\u00e9l\u00e9charger le fichier directement depuis cette page (et non depuis des sites tiers douteux), car Windows a tendance \u00e0 y inclure des logiciels malveillants ou des versions obsol\u00e8tes si vous n&rsquo;\u00eates pas vigilant. Le fichier ZIP porte g\u00e9n\u00e9ralement un nom comme Sysmon.zip. Une fois t\u00e9l\u00e9charg\u00e9, extrayez-le dans un dossier facile \u00e0 retrouver, par exemple dans le <strong>dossier T\u00e9l\u00e9chargements<\/strong>.\u00c0 l&rsquo;int\u00e9rieur, vous trouverez <strong>Sysmon64.exe<\/strong> pour Windows 64 bits (probablement votre syst\u00e8me) ou <strong>Sysmon.exe<\/strong> pour 32 bits. C&rsquo;est ce fichier ex\u00e9cutable que vous lancerez depuis l&rsquo;invite de commandes.<\/p>\n<h3>Ouvrir l&rsquo;invite de commandes en tant qu&rsquo;administrateur<\/h3>\n<p>Sysmon ne s&rsquo;installera pas correctement sans droits d&rsquo;administrateur \u2014 \u00e9videmment, Windows complique les choses. Cliquez sur le bouton <strong>D\u00e9marrer, tapez <\/strong><strong>cmd<\/strong>, puis faites un clic droit sur <strong>Invite de commandes<\/strong> et choisissez <strong>Ex\u00e9cuter en tant qu&rsquo;administrateur<\/strong>. Acceptez l&rsquo;invite du Contr\u00f4le de compte d&rsquo;utilisateur (UAC).Il vous faut maintenant indiquer au terminal l&#8217;emplacement o\u00f9 vous avez extrait Sysmon.<\/p>\n<ul>\n<li>Utilisez la <code>cd<\/code>commande pour changer de r\u00e9pertoire, par exemple :<code>cd C:\\Users\\<yourname>\\Downloads<\/yourname><\/code><\/li>\n<\/ul>\n<h3>Installer Sysmon avec les param\u00e8tres par d\u00e9faut<\/h3>\n<p>Si vous souhaitez simplement voir les informations de base et ne vous souciez pas du filtrage, ex\u00e9cutez ceci :<\/p>\n<pre><code>Sysmon64.exe -i<\/code><\/pre>\n<p>Cette op\u00e9ration installera Sysmon avec la configuration par d\u00e9faut et d\u00e9marrera imm\u00e9diatement l&rsquo;enregistrement des journaux. Lors de la premi\u00e8re utilisation, il est possible qu&rsquo;un contrat de licence s&rsquo;affiche ; il suffit de l&rsquo;accepter. Sur certaines configurations, l&rsquo;installation peut \u00e9chouer bri\u00e8vement ou ne pas afficher beaucoup de donn\u00e9es au d\u00e9part, mais apr\u00e8s un red\u00e9marrage ou quelques minutes, les journaux devraient commencer \u00e0 appara\u00eetre dans l&rsquo;Observateur d&rsquo;\u00e9v\u00e9nements.<\/p>\n<h3>Configurez Sysmon avec une configuration personnalis\u00e9e.<\/h3>\n<p>Honn\u00eatement, les journaux par d\u00e9faut peuvent vite devenir satur\u00e9s, surtout pour une surveillance pouss\u00e9e. C&rsquo;est l\u00e0 qu&rsquo;un fichier de configuration XML s&rsquo;av\u00e8re utile. De nombreux experts en s\u00e9curit\u00e9 partagent des fichiers pr\u00e9par\u00e9s par la communaut\u00e9, qui offrent un bon \u00e9quilibre entre informations pertinentes et informations superflues. Vous pouvez en t\u00e9l\u00e9charger un depuis un <a href=\"https:\/\/github.com\/SwiftOnSecurity\/sysmon-config\" rel=\"noopener noreferrer\" target=\"_blank\">d\u00e9p\u00f4t comme GitHub<\/a>, ou cr\u00e9er le v\u00f4tre si vous ma\u00eetrisez le XML. Enregistrez-le dans le m\u00eame dossier que votre ex\u00e9cutable Sysmon.<\/p>\n<pre><code>Sysmon64.exe -i sysmonconfig.xml<\/code><\/pre>\n<p>Remplacez <em>sysmonconfig.xml<\/em> par le nom de votre fichier. L&rsquo;ex\u00e9cution de cette commande installera Sysmon avec vos r\u00e8gles personnalis\u00e9es, ce qui vous permettra d&rsquo;obtenir une journalisation plus pr\u00e9cise et de r\u00e9duire l&rsquo;encombrement.<\/p>\n<h3>V\u00e9rifiez que Sysmon fonctionne.<\/h3>\n<p>Une fois install\u00e9, v\u00e9rifiez que les journaux sont bien g\u00e9n\u00e9r\u00e9s. Appuyez sur la touche Windows + R <kbd>Win + R<\/kbd>, saisissez <strong>eventvwr.msc<\/strong> et appuyez sur Entr\u00e9e. Acc\u00e9dez ensuite \u00e0 <strong>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; Sysmon &gt; Op\u00e9rationnel<\/strong>. Si vous voyez des entr\u00e9es d&rsquo;\u00e9v\u00e9nements comme l&rsquo;ID 1 (pour la cr\u00e9ation de processus) ou l&rsquo;ID 3 (pour les connexions r\u00e9seau), tout est en ordre. Double-cliquez sur un \u00e9v\u00e9nement pour l&rsquo;examiner en d\u00e9tail : vous y trouverez de nombreuses informations telles que les arguments de ligne de commande, le chemin d&rsquo;acc\u00e8s \u00e0 l&rsquo;image, l&rsquo;utilisateur, etc.<\/p>\n<h3>Mettez \u00e0 jour la configuration si n\u00e9cessaire.<\/h3>\n<p>Si vous d\u00e9cidez de modifier ult\u00e9rieurement les informations enregistr\u00e9es, il vous suffit d&rsquo;ex\u00e9cuter :<\/p>\n<pre><code>Sysmon64.exe -c sysmonconfig.xml<\/code><\/pre>\n<p>Cette commande met \u00e0 jour le service en cours d&rsquo;ex\u00e9cution sans le r\u00e9installer. Pensez \u00e0 toujours sauvegarder vos configurations ; ce qui fonctionne bien aujourd&rsquo;hui pourrait n\u00e9cessiter des ajustements demain.<\/p>\n<h3>V\u00e9rifiez si le service Sysmon est actif.<\/h3>\n<p>Pour v\u00e9rifier qu&rsquo;il est toujours en cours d&rsquo;ex\u00e9cution, ouvrez <strong>services.msc<\/strong> (via <kbd>Win + R<\/kbd>) et recherchez <strong>Sysmon<\/strong>. Il devrait indiquer <strong>\u00ab En cours d&rsquo;ex\u00e9cution<\/strong> \u00bb.Vous pouvez aussi simplement taper :<\/p>\n<pre><code>sc query sysmon<\/code><\/pre>\n<p>Dans l&rsquo;invite de commandes, si vous voyez \u00ab \u00c9TAT : EN COURS D&rsquo;EX\u00c9CUTION \u00bb, le processus est actif. Sinon, v\u00e9rifiez votre installation ou les journaux pour d\u00e9tecter d&rsquo;\u00e9ventuelles erreurs.<\/p>\n<h3>Utilisation des journaux pour l&rsquo;analyse<\/h3>\n<p>Maintenant que Sysmon est op\u00e9rationnel, vous pouvez analyser les journaux dans l&rsquo;Observateur d&rsquo;\u00e9v\u00e9nements. Filtrez par ID d&rsquo;\u00e9v\u00e9nement : 1 pour les cr\u00e9ations de processus (lignes de commande suspectes ?), 3 pour les connexions sortantes (adresses IP inhabituelles ?), ou recherchez les fichiers en constante \u00e9volution. Pour une automatisation plus pouss\u00e9e, vous pouvez int\u00e9grer les journaux \u00e0 des outils SIEM ou \u00e0 des scripts. En r\u00e9alit\u00e9, l&rsquo;exploitation optimale de ces journaux r\u00e9side souvent dans leur corr\u00e9lation avec d&rsquo;autres sources de donn\u00e9es.<\/p>\n<h3>D\u00e9sinstallation de Sysmon<\/h3>\n<p>Parfois, son utilisation n&rsquo;est plus n\u00e9cessaire, voire elle engendre plus de probl\u00e8mes qu&rsquo;elle n&rsquo;en r\u00e9sout. Pour supprimer Sysmon :<\/p>\n<h4>Ouvrir l&rsquo;invite de commandes en tant qu&rsquo;administrateur<\/h4>\n<ul>\n<li>Cliquez avec le bouton droit sur D\u00e9marrer, puis choisissez <strong>Invite de commandes (Admin)<\/strong>.<\/li>\n<\/ul>\n<h4>Acc\u00e9dez au dossier<\/h4>\n<ul>\n<li>Utilisez cette fonction <code>cd<\/code>pour acc\u00e9der \u00e0 l&#8217;emplacement de stockage de Sysmon.<\/li>\n<\/ul>\n<h4>Ex\u00e9cutez la commande de d\u00e9sinstallation<\/h4>\n<pre><code>Sysmon64.exe -u<\/code><\/pre>\n<p>C&rsquo;est fait. Le service sera arr\u00eat\u00e9 et supprim\u00e9, ainsi que les journaux. V\u00e9rifiez avec <strong>services.msc<\/strong> : Sysmon ne devrait plus appara\u00eetre.<\/p>\n<h2>Foire aux questions<\/h2>\n<h3>\u00c0 quoi sert Sysmon sous Windows 11 ?<\/h3>\n<p>L&rsquo;objectif est d&rsquo;obtenir une visibilit\u00e9 compl\u00e8te : suivi des processus, de l&rsquo;activit\u00e9 r\u00e9seau et du chargement des pilotes. C&rsquo;est particuli\u00e8rement utile pour d\u00e9tecter les logiciels malveillants sournois ou r\u00e9soudre les probl\u00e8mes li\u00e9s \u00e0 un comportement anormal du syst\u00e8me.<\/p>\n<h3>Sysmon est-il s\u00fbr \u00e0 utiliser ?<\/h3>\n<p>Oui. C&rsquo;est un logiciel Microsoft, bien maintenu et utilis\u00e9 dans la s\u00e9curit\u00e9 des entreprises ; rien de louche l\u00e0-dedans. L&rsquo;essentiel est de faire attention aux configurations, surtout si vous les personnalisez, afin d&rsquo;\u00e9viter de saturer les journaux ou de manquer des \u00e9v\u00e9nements critiques.<\/p>\n<h3>Sysmon ralentit-il Windows 11 ?<\/h3>\n<p>Honn\u00eatement, il est plut\u00f4t l\u00e9ger, mais des fichiers de configuration trop verbeux peuvent g\u00e9n\u00e9rer des journaux volumineux, ce qui peut avoir un l\u00e9ger impact sur les performances \u2013 m\u00eame si la plupart des utilisateurs ne le remarqueront pas. L&rsquo;essentiel est de trouver le bon \u00e9quilibre dans votre configuration.<\/p>\n<h3>O\u00f9 sont stock\u00e9s les journaux Sysmon ?<\/h3>\n<p>Dans l&rsquo;Observateur d&rsquo;\u00e9v\u00e9nements, sous <strong>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; Sysmon &gt; Op\u00e9rationnel<\/strong>.<\/p>\n<h3>Est-il possible de r\u00e9installer Sysmon apr\u00e8s sa d\u00e9sinstallation ?<\/h3>\n<p>Absolument. Il suffit de relancer la commande d&rsquo;installation, avec ou sans configuration personnalis\u00e9e. C&rsquo;est aussi simple que \u00e7a.<\/p>\n<h3>Ai-je besoin de comp\u00e9tences particuli\u00e8res pour personnaliser les configurations ?<\/h3>\n<p>Si vous vous contentez d&rsquo;installer le logiciel et d&rsquo;utiliser la configuration par d\u00e9faut, non. En revanche, la cr\u00e9ation de configurations XML personnalis\u00e9es n\u00e9cessite de comprendre la structure XML de base et de savoir quels \u00e9v\u00e9nements inclure ou exclure. Ce n&rsquo;est pas impossible, mais cela demande un peu de lecture.<\/p>\n<p>J&rsquo;esp\u00e8re que cela simplifiera la t\u00e2che \u00e0 ceux qui ne souhaitent pas approfondir le sujet, mais qui ont tout de m\u00eame besoin d&rsquo;un outil suppl\u00e9mentaire pour surveiller l&rsquo;activit\u00e9 de leur syst\u00e8me Windows. N&rsquo;oubliez pas : une petite configuration maintenant vous \u00e9vitera bien des tracas plus tard. Bonne chance !<\/p>\n<h2>R\u00e9sum\u00e9<\/h2>\n<ul>\n<li>T\u00e9l\u00e9chargez Sysmon depuis le <a href=\"https:\/\/learn.microsoft.com\/en-us\/sysinternals\/\" rel=\"noopener noreferrer\" target=\"_blank\">site officiel de Microsoft.<\/a><\/li>\n<li>Ex\u00e9cutez l&rsquo;invite de commandes en tant qu&rsquo;administrateur et installez-la avec <code>Sysmon64.exe -i<\/code>ou avec une configuration personnalis\u00e9e<\/li>\n<li>Consultez les journaux dans l&rsquo;Observateur d&rsquo;\u00e9v\u00e9nements sous Sysmon Op\u00e9rationnel<\/li>\n<li>Mettre \u00e0 jour les configurations \u00e0 l&rsquo;aide de<code>Sysmon64.exe -c<\/code><\/li>\n<li>D\u00e9sinstaller avec<code>Sysmon64.exe -u<\/code><\/li>\n<\/ul>\n<h2>Conclure<\/h2>\n<p>Configurer Sysmon n&rsquo;est pas toujours chose ais\u00e9e, surtout si Windows vous complique la t\u00e2che, mais une fois op\u00e9rationnel, c&rsquo;est un outil tr\u00e8s fiable pour explorer les entrailles du syst\u00e8me. Que ce soit pour la s\u00e9curit\u00e9, le d\u00e9pannage ou simplement par curiosit\u00e9, c&rsquo;est un outil qui m\u00e9rite d&rsquo;\u00eatre appris. J&rsquo;esp\u00e8re que cela permettra \u00e0 certains d&rsquo;\u00e9viter bien des frustrations.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sysmon (Moniteur syst\u00e8me) fait partie de ces outils qui, malgr\u00e9 leur nom sophistiqu\u00e9, permettent de comprendre en profondeur ce qui se passe sous Windows 11.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-6187","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/6187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=6187"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/6187\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=6187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=6187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=6187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}