G DATA XDR
Bloqueio do sistema em sistemas que utilizam o Sysmon em conjunto com o Wazuh
Se, num sistema, for utilizado Wazuh em conjunto com Sysmon, em alguns casos pode ocorrer um bloqueio do sistema (sistema sem resposta). Este bloqueio pode surgir após algum tempo (= algumas horas) e o respetivo sistema deixa de estar disponível / acessível, sendo necessário reiniciá-lo.
Infelizmente, do lado de G DATA não é possível efetuar quaisquer ajustes, uma vez que o problema está do lado da Microsoft. Pode consultar mais detalhes aqui.