解决Sysmon占用大量C盘内存的问题
做完实验四之后发现C盘爆炸，查看之后发现在C盘下有个找不着的Sysmon文件夹
首先先下载everything，一个很好用的检索软件。
- 使用everything进行搜索
发现它的的确确存在，但是没办法直接删除
- 在刚刚的界面直接右击打开属性
- 点击安全标签页，点击高级
具体操作如下图（因为我C盘中的已经修改过了，所以这里使用F）
- 再勾选替换子容器和对象的所有者
点击确定，再次查看，就能看见具体的信息
现在右键删除，就可以进行删除了。
在删除中发现有些文件还是删不掉，可以先跳过了，占据的一点点内存可以忍受。
进一步删除：
首先我们让它现形。
进入C盘，在cmd中使用如下命令（我这里是F盘，不过没差）
attrib -s -h -r -a Sysmon
取消它的隐藏属性就能看到它了
然后点进文件夹选中一些文件进行删除，删不掉的文件可以进行如下操作
- 选中完全控制
现在就可以进行删除了。
如果出现此文件在其他程序已打开，可以先在任务管理器结束任务再进行删除。
问题出现原因：
目前我觉得是之前使用的Sysmon.exe没有卸载的原因
- 管理员权限运行cmd进入含有Sysmon.exe的文件夹中，输入命令进行卸载。
Sysmon.exe -u
