Загрузка данных

   # Скачиваем Sysmon
   Invoke-WebRequest -Uri "https://download.sysinternals.com/files/Sysmon.zip" -OutFile "$env:tmp\Sysmon.zip"
   Expand-Archive "$env:tmp\Sysmon.zip" -DestinationPath "$env:tmp\Sysmon" -Force

   # Скачиваем конфиг от SwiftOnSecurity (золотой стандарт)
   Invoke-WebRequest -Uri "https://raw.githubusercontent.com/SwiftOnSecurity/sysmon-config/master/sysmonconfig-export.xml" -OutFile "$env:tmp\sysmonconfig.xml"

   # Устанавливаем Sysmon с конфигом
   & "$env:tmp\Sysmon\Sysmon64.exe" -accepteula -i "$env:tmp\sysmonconfig.xml"