Еще один способ увидеть коммуникации приложений

[keydon2]

Как-то сложно в этих ваших виндовсах.

[eosfor]

В чем сложность?

[rotinv]

Вот инструкция как это сделать:
1. Скачиваем sysmon и конфигурацию к нему по ссылкам из статьи
2. Разархивируем папку Sysmon.zip и кидаем в нее фаил конфигурации sysmonconfig-export.xml
3. Запускаем cmd.exe с правами администратора переходим в папку с sysmon
Например cd/Downloads/sysmon/
4. Устанавливаем командой и обновляем конфигурацию
sysmon.exe -accepteula -i sysmonconfig-export.xml
sysmon.exe -c sysmonconfig-export.xml
5. Запускаем PowerShell с правами администратора и устанавливаем модуль
Install-Module -Name PSQuickGraph
6. Копипастим скрипт автора в консоль PS

[gluko]

Спасибо, пригодится!