网络安全--Windows操作系统

（新手小白入门网络安全，学习Windows操作系统基础知识，如有错误，欢迎批评指正！）

一、初识操作系统

操作系统（Operating System，简称OS）是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。

1、操作系统的分类

Windows操作系统

（1）Microsoft Windows是美国微软公司以图形用户界面为基础研发的操作系统，主要运用于计算机、智能手机等设备，共有普通版本、服务器版本（Windows Server）、手机版本（Windows Phone等）、嵌入式版本（Windows CE等）等子系列，是全球应用最广泛的操作系统之一。

服务器版本强掉可靠性、扩展性和管理能力，适合企业基础设施

（2）Windows是多用户操作系统，用户组是一系列用户的集合，组内的用户自动具备该组所设置的权限。

Windows用户：

• system：本地机器上拥有最高权限的用户（为系统核心组件访问文件资源提供权限）；
• Administrator：默认系统管理员用户；
• Standard User：标准用户；
• guest：来宾用户。

（3）Windows利用用户与组进行文件与软件执行的权限管理。

（4）用户管理：通过快捷键“win+r”打开运行提示窗口，输入“cmd”后按回车键打开命令提示窗口，通过输入命令可对用户和组进行管理。

• net user #查看用户
• net user 用户名 密码 /add #创建普通用户
• net user 用户名 新密码 #修改用户名密码
• net user 用户名 密码 /del(delete) #删除用户账户
• net localgroup 组名 用户名 /add #将用户添加到特定组
• net user 用户名$ 密码 /add #创建隐藏用户（命令提示窗口不可见）

（5）当受到网络攻击时，可通过以下方法进行防护：：木马排查手段

1. 进程排查（Ctrl+Shift+Esc）：Windows进程是操作系统中程序的一次执行实例，是资源分配和调度的基本单位。通过任务管理器，重点查看运行进程，重点查看陌生进程的名字、CPU/内存占用异常的进程和进程路径异常等的进程。
2. 网络连接排查：通过netstat -ano（查看所有网络连接、端口、PID），重点关注与陌生IP连接和异常端口的监听。
3. 服务排查：Windows服务（Windows Service）是运行在Windows操作系统后台的特殊应用程序。通过win+r->services.msc查看服务列表，重点关注状态为"运行中"但未知的服务、启动类型为"自动"且无明确厂商信息的服务。
4. 启动项排查：自动启动项是指在操作系统启动（或用户登录）时自动运行的程序或脚本。 通过任务管理器 （Ctrl+Shift+Esc）的“启动”选项卡，禁用陌生启动项。
5. 计划任务排查：计划任务（Scheduled Tasks）是 Windows 提供的定时或事件触发机制，允许用户在指定时间、系统事件（如开机、登录）或资源状态满足时，自动执行程序、脚本或命令。通过Win+R-->taskschd.msc，展开「任务计划程序库」，查看未知来源的任务、触发条件为"开机"或"定时执行"的可疑任务。

（6）windows基础安全防御总结：

1. 系统服务漏洞防御手段：升级+打补丁
2. 第三方软件防御手段