windows系统学习总结

1windows操作系统是指统一管理硬件资源和软件资源的程序2.windows系统分为服务器系统与个人系统3.windows系统中system为内置最高权限、Administrator为管理员用户内置、guest为外来用户、Administrators为管理员组4.net user:查看所有用户、net user 用户名 /del删除用户、net user 用户名 密码 /add添加用户、net user 用户名查看用户具体信息、net localgroup 组名 用户名 /add将用户添加到对应的组中、net user 用户名 新密码 /add修改用户密码5.Windows系统中文件权限拒绝权限没有权限允许权限6.Windows系统的安全风险系统自身/服务安全、第三方应用程序安全7.进程是指正在运行的程序通过winr→msinfo32→软件环境中的正在运行的程序查看8.启动项是指开机自动启动的程序、服务等9.计划任务是指根据条件定时启动的任务10.服务是指在后台运行的服务一般看不到winr→services.msc查看后台服务11.Windows系统查看自己是否被攻击命令提示窗口输入netstat -ano查看本地IP与外部IP是否有可疑的端口号打开如果有可疑端口打开使用threatbook查看其IP是否为危险IP、排查启动项是否有不熟悉的软件开机自启动排查该软件是否安全、通过任务计划程序库中查看触发器是否为每天登陆以上仅自己观点如有不对请大家指正。