G DATA XDR

Blocage sur des systèmes qui utilisent Sysmon en lien avec Wazuh

Lorsqu’un système utilise Wazuh en combinaison avec Sysmon, un gel du système peut survenir dans certains cas. Ce gel peut apparaître après un certain temps (= quelques heures) et le système concerné n’est alors plus disponible / joignable et doit être redémarré.

Malheureusement, aucune adaptation ne peut être effectuée côté G DATA, car le problème se situe chez Microsoft. Vous pouvez consulter des détails supplémentaires ici.