Включаем сбор событий о запуске подозрительных процессов в Windows и выявляем угрозы при помощи Quest InTrusthttps://habr.com/ru/post/513714/?utm_campaign=513714&utm_source=habrahabr&utm_medium=rss