[399] 2021-06-15_Windows应急响应

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-16
2021-06-15_Windows应急响应 W i n d o w s   a F a   a F a   2 0 2 1 - 0 6 - 1 5   #   , 1 4 W i n d o w s 1 2 3 R T m s i n f o 3 2
m s i n f o 3 2 c m d s y s t e m i n f o 1 使 n e t   u s e r n e t   u s e r   x x x
2 l u s r m g r . m s c $ 3 r e g e d i t H L M - S A M - w i n 1 0
F 5 0 0 0 0 0 0 1 F 4 A d m i n i s t r a t o r F 0 0 0 0 0 0
便 r e g 4 使 w m i c c m d w m i c   u s e r a c c o u n t   g e t   n a m e , S I D
1 m s c o n f i g 2 H K C R H K C U H K L M H K U 访 使 H K C C H K L M H K L M H K U 3 使 r e g   q u e r y r e g   q u e r y   " H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n "
1 使 c o m p m g m t . m s c t a s k s c h d . m s c 2 P o w e r S h e l l G e t - S c h e d u l e d T a s k 3 s c h t a s k s 1 f i r e w a l l . c p l
2 n e t s h   f i r e w a l l   s h o w   s t a t e w i n 1 0 w i n 1 0 n e t s h   a d v f i r e w a l l   f i r e w a l l   s h o w   r u l e   n a m e = a l l P I D P P I D D L L 1 C t r l + S h i f t + E s c P I D 2 t a s k l i s t t a s k l i s t
/ ? s v c D L L 使 m d l l m d l l
t a s k l i s t f i P I D 2 0 0 3 n e t s t a t 使 n e t s t a t   - a n o   |   f i n d s t r   " E S T A B L I S H E D " P I D 2 1 9 2 t a s k l i s t   |   f i n d s t r   " 2 1 9 2 " 便 n e t s t a t b
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则