suv789

2024年7月15日

Windows 注册表编辑器（regedit）的演变和发展主要是由 Microsoft Windows 操作系统的设计和需求驱动的。 Windows 操作系统提供了一些编程接口（APIs）来允许应用程序或脚本通过程序化的方式访问和修改注册表；在注册表中，安全标识符（SIDs）和访问掩码（Access Masks）

摘要： Windows 注册表编辑器（regedit）的演变和发展主要是由 Microsoft Windows 操作系统的设计和需求驱动的。下面是大致的演化过程：需求和设计：在早期的 Windows 系统中，配置信息分散存储在各种配置文件和INI文件中，管理起来不够方便。为了统一管理系统配置信息，并提高阅读全文

posted @ 2024-07-15 19:20 suv789 阅读(4) 评论(0) 推荐(0) 编辑

查询和管理Windows Defender的防护级别设置；PowerShell中查询和管理Windows Defender的行为监控设置（Behavior Monitoring）

摘要：通常情况下，可以通过以下步骤来查询和管理Windows Defender的防护级别设置：查询所有属性：首先，获取所有的 MpPreference 属性，然后查看其中与防护级别相关的项。 powershellCopy Code Get-MpPreference 这将列出所有的 Windows Def 阅读全文

posted @ 2024-07-15 03:37 suv789 阅读(5) 评论(0) 推荐(0) 编辑

摘要： Windows 提供了一些API和工具来管理和操作SMB（Server Message Block）共享文件夹。以下是一些主要的API和工具： NetShare API： NetShareAdd: 用于创建新的共享资源。 NetShareEnum: 枚举所有共享资源的列表。 NetShareDel: 阅读全文

posted @ 2024-07-15 03:24 suv789 阅读(70) 评论(0) 推荐(0) 编辑

2024年7月13日

顶级使用教程大纲覆盖了从基础到高级的所有关键方面，适合Jellyfin用户从入门到精通的学习和实践。更深入和高级的Jellyfin配置、定制和优化方面，适合那些希望在企业级或高要求环境下部署和管理Jellyfin的用户。深入Jellyfin各个方面的高级功能和配置选项，适合有一定经验并希望扩展和定制Jellyfin媒体服务器的用户。

摘要： Jellyfin的初学者使用教程时，以下是一个简单的大纲，可以帮助用户快速入门和了解如何开始使用这个媒体服务器： 1. 介绍和安装简介：什么是Jellyfin？它可以做什么？支持的平台：Windows、Linux、macOS等下载和安装Jellyfin服务器 2. 设置Jellyfin服务器阅读全文

posted @ 2024-07-13 00:10 suv789 阅读(16) 评论(0) 推荐(0) 编辑

2024年7月12日

Windows Defender Credential Guard (WDC) 旨在保护操作系统中的凭据免受攻击和恶意软件的威胁。它通过使用硬件虚拟化技术（如Intel VT-x和AMD-V）来隔离和保护用户的敏感信息，例如 NTLM 口令、Kerberos Ticket Granting Ticket (TGT) 和 Kerberos 服务票证。

摘要： Windows Defender Credential Guard (WDC) 是一种Windows 10和Windows Server 2016及更高版本中引入的安全功能，旨在保护操作系统中的凭据免受攻击和恶意软件的威胁。它通过使用硬件虚拟化技术（如Intel VT-x和AMD-V）来隔离和保护用阅读全文

posted @ 2024-07-12 10:43 suv789 阅读(11) 评论(0) 推荐(0) 编辑

2024年7月10日

Windows LAPS（Local Administrator Password Solution）是一种由微软提供的工具和解决方案，旨在管理Windows操作系统中本地管理员账户的密码。它的设计初衷是提高系统安全性，特别是防止在企业环境中多台计算机上使用相同的本地管理员密码所带来的安全风险。

摘要： Windows LAPS（Local Administrator Password Solution）是一种由微软提供的工具和解决方案，旨在管理Windows操作系统中本地管理员账户的密码。它的设计初衷是提高系统安全性，特别是防止在企业环境中多台计算机上使用相同的本地管理员密码所带来的安全风险。特阅读全文

posted @ 2024-07-10 10:51 suv789 阅读(6) 评论(0) 推荐(0) 编辑

加载技术和机制各有特点，根据不同的应用场景和需求，开发人员可以选择合适的方式来优化程序的加载过程，提高系统的性能和用户体验。

摘要：在Windows操作系统中，加载技术通常指的是操作系统如何加载和执行进程、驱动程序或模块的过程。这些加载技术可以根据它们的功能和执行方式进行分类：进程加载：普通进程加载：Windows通过 CreateProcess 或 CreateProcessEx 等API函数加载普通用户进程。这些进程通常阅读全文

posted @ 2024-07-10 10:34 suv789 阅读(9) 评论(0) 推荐(0) 编辑

远程线程注入的英文全称是 Remote Thread Injection，简称通常是 RTI。远程线程注入是一种在操作系统级别执行的技术，常用于软件开发、安全测试以及恶意软件攻击中。Windows系统下的远程线程注入原理涉及以下几个关键点：

摘要：远程线程注入的英文全称是 Remote Thread Injection，简称通常是 RTI。远程线程注入（Remote Thread Injection）是一种利用操作系统的特性，在一个进程的上下文中执行代码的技术。它通常涉及以下基本步骤和原理：获取目标进程句柄：首先，注入进程需要获取目标进阅读全文

posted @ 2024-07-10 10:26 suv789 阅读(2) 评论(0) 推荐(0) 编辑

DPAPI（Data Protection API）是Windows操作系统提供的一种加密API，用于帮助开发者保护用户数据的安全性。它提供了一种简单而有效的方式来加密和解密数据，确保只有授权的用户或进程能够访问加密的数据。

摘要： DPAPI（Data Protection API）在其设计上是相对安全的，但在使用过程中仍然可能存在一些潜在的漏洞或安全考虑：物理访问：如果攻击者能够物理访问受保护数据的存储设备（如硬盘或内存），并且拥有系统管理员权限，他们可能能够通过直接访问加密密钥或拦截解密过程来获取敏感信息。恶意软件：阅读全文

posted @ 2024-07-10 10:09 suv789 阅读(3) 评论(0) 推荐(0) 编辑

Windows Server Update Services (WSUS) 是一种由微软提供的服务器软件，允许 IT 管理员集中管理和分发 Windows 系统和其他 Microsoft 产品的更新和补丁。通过定制化powershell 脚本和自动化任务，管理员可以更加精确和及时地管理更新和计算机群体。

摘要：关于 Windows Server Update Services (WSUS) 的漏洞，以下是一些已知的漏洞和安全问题： CVE-2021-34484: 这是一个严重的远程代码执行漏洞，影响了 WSUS 服务器。攻击者可以通过构造特定请求利用此漏洞来执行恶意代码。 CVE-2020-1317: 此阅读全文

posted @ 2024-07-10 09:23 suv789 阅读(14) 评论(0) 推荐(0) 编辑

公告