使用该输入的 Skills：Sysmon 事件 ID 1 日志

更新于 2026-09-15

通过监控注册表修改、进程提升标志和异常父子进程关系，检测 UAC 绕过及提权机制滥用。