随笔分类 -  应急响应笔记

摘要：windows排查流程 一、检查系统账号 1.是否弱口令 2.（1）命令提示符窗口输入lusrmgr.msc查看是否有可疑账号或者d盾查看 （2）cmd里输入query user查看当前会话是否有人远程登陆，logoff “会话ID”可注销 （3）cmd里输入 net localgroup admi 阅读全文