SysPulse

SysPulse 是一款轻量级的 Windows 安全监控工具，它静默运行于后台，实时监控系统行为。当检测到新进程启动、USB 设备插入、Windows Defender 状态变化或 CPU/内存/磁盘异常时，它会通过 Telegram 向您发送即时告警。与传统的杀毒软件不同，SysPulse 专注于行为监控而非特征库匹配，能够发现未知威胁。它占用内存不到 30MB，且从不触碰您的个人文件，确保隐私安全。

核心功能

• 进程监控：实时捕获新启动的进程及其完整路径，帮助您识别可疑程序。
• USB 监控：记录 USB 设备的插入事件，防止未授权的数据拷贝。
• 系统状态监控：跟踪 Windows Defender 的状态变化，确保防护始终开启。
• 硬件异常检测：监控 CPU、内存和磁盘使用率，当出现异常峰值时立即告警。
• Telegram 即时通知：所有告警通过 Telegram 机器人发送，支持自定义频道和关键词过滤。

主要特性

• 极低资源占用：内存占用低于 30MB，对系统性能几乎无影响。
• 隐私优先：不扫描或上传用户文件，仅监控系统行为。
• 实时告警：从事件发生到收到 Telegram 消息，延迟不超过 2 秒。
• 灵活配置：支持白名单、告警阈值和通知频率的自定义。
• 静默运行：无弹窗、无界面，完全后台工作。

适用场景

SysPulse 适合以下用户：

• 需要实时了解系统异常的技术爱好者或运维人员。
• 担心传统杀毒软件资源占用过高的普通用户。
• 希望远程监控多台 Windows 设备的企业管理员。
• 对隐私敏感，不愿使用云扫描服务的用户。

无论是个人电脑还是服务器，SysPulse 都能为您提供轻量而有效的安全监控。