Windows 系统安全巡检【初级段位】

• 一般来说就是检查登录账户是否异常，以win11为例：
  方法一 、控制面板-》计算机管理（好像22H之后的版本被隐藏了，C:\Users\yore\AppData\Roaming\Microsoft\Windows\Start Menu\Programs,找到计算机管理）-》展开系统工具-》本地用户和组-》用户，在右侧窗口查看有没有多余的登录名，Guest，Administrator这两个的状态应该是被禁用的。尤其是Guest来宾账户，不用密码就可以远程访问，必须要禁用。
  
  方法二、右键点击开始菜单，在弹出列表里，点击计算机管理，后面的操作同上。
  
  方法三、按Win+R键，弹出的运行窗口，输入cmd，点确定。在弹出的命令窗口里输入net user，然后按回车键。

  net user

  然后检查列出来的登录名。

• 另外就是检查系统服务是否有异常，也是以win11 为例：
  同样在控制面板-》windows工具-》服务，打开服务窗口，检查里面是否有可疑的服务项，特别是没有描述的服务。
  
• 再一个就是检查一下计划任务是否异常，如win11为例：
  按照之前的步骤打开计算机管理-》系统工具-》任务计划程序-》任务计划程序库，右侧窗口里检查一下异常的程序运行计划。
  
• 最后一个就是检查开机运行程序里是否有异常，如win11为例：
  打开资源管理器，打开如下路径C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup，然后在打开文件夹里，检查是否有异常的程序（要显示隐藏程序）
  

总结一下，初级段位的windows 系统巡检，主要涉及账号，服务，计划任务，开机启动，这四项。对于当前的网络环境，病毒不像过去十几年那样猖獗，但潜藏在系统深处，静静的窥探用户隐私的木马病毒，却像幽灵一样神出鬼没，难以发现和察觉。