VIP10

本课程属于：022-主机与终端安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Windows主机安全与系统加固

共计 30 章节

可可资料掘金营 · 点击在线试看

Windows主机安全威胁全景

目标=梳理针对Windows主机的常… · 威胁类型与典型入侵路径 · 建立主机安全防护的整体认知框架

Windows主机安全威胁全景

Windows安全架构与核心机制

目标=解析Windows安全子系统 · 访问令牌 · 安全描述符

Windows安全架构

账户与身份安全加固

目标=设计本地账户 · 组账户 · 服务账户与特权账户的最小权限策略

账户身份安全加固

用户权限分配与特权管理

目标=通过用户权限分配 · 受保护用户组与特权账户分级 · 实施Windows主机权限收敛与提权…

用户权限分配特权管理

本地安全策略与组策略基线

目标=使用secpol.msc与gp… · 审核策略与软件限制策略 · 构建主机安全基线

本地安全策略组策略基线

Windows注册表安全加固

目标=识别关键安全相关注册表项 · 实施注册表权限控制 · 自启动项清理与恶意配置检测

Windows注册表安全加固

文件系统与共享安全

目标=配置NTFS权限 · 共享权限 · 继承与所有权

文件系统共享安全

Windows服务与驱动程序安全

目标=识别不安全服务配置 · 服务权限与驱动加载风险 · 实施服务最小化与安全加固

计划任务与自启动项加固

目标=排查并加固计划任务 · 启动文件夹 · Run键与WMI事件订阅等持久化机制

计划任务自启动项加固

Windows日志与审核策略

目标=配置安全日志 · 应用程序日志与系统日志的审核策略 · 实现关键安全事件的可追溯性

PowerShell安全与日志记录

目标=配置PowerShell执行策… · 脚本块日志 · 模块日志与转录

PowerShell安全

Windows Defender与攻击面减少

目标=配置Microsoft Def… · ASR规则 · 受控文件夹访问与网络保护

WindowsDefender

应用控制与WDAC/AppLocker

目标=使用AppLocker与WDA… · 阻止未授权软件执行

WDAC/AppLock…应用控制

BitLocker与数据保护

目标=部署BitLocker驱动器加… · TPM配置与恢复密钥管理 · 保护静态数据安全

BitLocker数据保护

Windows防火墙与网络隔离

目标=配置高级防火墙规则 · 入站出站策略与网络隔离 · 限制主机网络暴露面

Windows防火墙

远程访问安全加固

目标=加固RDP · WinRM · SSH与远程协助

远程访问安全加固RDP

SMB与NetBIOS安全加固

目标=关闭SMBv1 · 配置SMB签名与加密 · 限制NetBIOS与LLMNR

凭据保护与LSASS防护

目标=配置Credential Gu… · LSA保护 · WDigest禁用与凭据缓存限制

LSASS凭据保护

补丁管理与漏洞修复

目标=建立Windows更新 · WSUS与第三方软件补丁管理流程 · 实施漏洞评估与修复验证

补丁管理漏洞修复

Windows安全基线合规检查

目标=使用Microsoft Sec… · LGPO与安全基线对比 · 实施合规性评估

Windows安全基线合规检查

主机入侵检测与Sysmon部署

目标=部署Sysmon并配置精细化日… · 结合事件ID分析检测可疑进程 · 网络与注册表活动

Sysmon主机入侵检测

恶意软件与勒索软件防护

目标=分析恶意软件持久化与横向移动手… · 配置勒索软件防护 · 受控文件夹访问与恢复策略

恶意软件勒索软件防护

横向移动检测与阻断

目标=识别Pass-the-Hash · Pass-the-Ticket · PsExec与WMI等横向移动技术

横向移动检测阻断

Windows容器与虚拟化安全

目标=加固Hyper-V · Windows Sandbox与容器… · 隔离工作负载并限制逃逸风险

域环境中的主机加固

目标=在Active Directo… · LAPS与特权访问工作站策略

域环境主机加固

安全监控与SIEM集成

目标=将Windows安全事件转发至… · 配置告警规则与威胁狩猎查询 · 实现集中监控

SIEM安全监控

应急响应与主机取证

目标=制定Windows主机应急响应… · 执行内存 · 磁盘与日志取证

应急响应主机取证

系统恢复与灾难恢复加固

目标=配置系统还原 · 备份与恢复策略 · 确保安全事件后能快速恢复业务与数据

系统恢复灾难恢复加固

自动化加固与合规即代码

目标=使用PowerShell DS… · Ansible与安全基线脚本实现Wi…

自动化加固合规即代码

目标=针对一台存在弱配置的Windo… · 完成从资产梳理 · 威胁建模

综合实战Windo