摘要: openfiles | Microsoft Learn 信息: 需要启动系统全局标志“维护对象列表”才能查看 本地打开的文件。 请参阅 Openfiles /? 以获得详细信息。 通过本地共享点远程打开的文件: 信息: 没有找到打开的共享文件。 OPENFILES /? OPENFILES /par 阅读全文
posted @ 2024-08-01 22:20 suv789 阅读(274) 评论(0) 推荐(0)
摘要: tpmvscmgr | Microsoft Learn TpmVscMgr 是一个与 受信平台模块(TPM,Trusted Platform Module)相关的管理工具。它主要用于管理虚拟智能卡(Virtual Smart Card,VSC)。这些虚拟智能卡利用 TPM 技术增强计算机的安全性,可 阅读全文
posted @ 2024-08-01 22:07 suv789 阅读(170) 评论(0) 推荐(0)
摘要: TPMTool 是 Windows 中的一款命令行工具,用于与 TPM 进行交互。TPM(受信任平台模块)是一种嵌入式硬件组件,旨在增强计算机的安全性,通常用于加密操作、数字证书、硬盘加密(例如 BitLocker)以及其他安全相关任务。使用 tpmtool,可以查看 TPM 设备的状态、获取设备信息、收集日志以及执行一些调试和诊断操作。 tpmtool | Microsoft Learn TPMTool 是 Windows 操作系统中用于与受信任平台模块(TPM)进行交互的命令行工具。TPM 是一种硬件安全模块,它用于提供硬件级的加密支持,确保操作系统和应用程序的安全性。TPMTool 允许用户检查、配置和诊断与 TPM 相关的设置 阅读全文
posted @ 2024-08-01 22:06 suv789 阅读(491) 评论(0) 推荐(0)
摘要: where | Microsoft Learn 在 Windows 中,where 命令是用于在命令提示符或 PowerShell 中查找指定命令的位置的工具。它可以帮助用户确定系统中某个可执行文件的路径。 使用方法: 基本用法: shellCopy Code where command 其中 co 阅读全文
posted @ 2024-08-01 21:23 suv789 阅读(1563) 评论(0) 推荐(0)
摘要: 处理卸载过滤和改写文件加载过滤的问题通常需要在编程或系统管理层面进行以下措施: 1. 系统检测和监控 确保系统中有足够的检测和监控措施,可以发现是否有未经授权的文件加载过滤器被安装或启用。 使用安全工具和防病毒软件:常规扫描可以帮助发现异常的系统行为和不寻常的文件加载模式。 监控系统日志:关注系统事 阅读全文
posted @ 2024-08-01 16:16 suv789 阅读(30) 评论(0) 推荐(0)
摘要: LLMNR(Link-Local Multicast Name Resolution)虽然是一个有用的协议,但在安全性方面也存在一些公开的漏洞和安全风险,主要集中在以下几个方面: 中间人攻击: LLMNR使用UDP协议进行通信,并且消息未加密,因此容易受到中间人攻击的影响。攻击者可以在局域网内截取L 阅读全文
posted @ 2024-08-01 15:11 suv789 阅读(682) 评论(0) 推荐(0)
摘要: New-SmbMapping 是 PowerShell 中用于创建 SMB(Server Message Block)共享映射的 cmdlet,通常用于在本地计算机上映射共享文件夹(通过 UNC 路径)。它可以帮助自动化文件共享的连接管理,常用于将网络共享映射为驱动器字母,或与域凭据进行集成。 以下 阅读全文
posted @ 2024-08-01 15:00 suv789 阅读(420) 评论(0) 推荐(0)