先判断:这门课值不值得花时间
这门课聚焦在 Windows 系统与网络底层安全配置,解决的是日常运维和企业内部 IT 管理中的基础安全加固问题。如果你平时工作要管几台服务器、几十台办公电脑,或者要处理内网文件权限混乱、磁盘数据防泄密、网络流量被窃听等实际状况,这套内容能直接派上用场。它不教渗透测试或攻防对抗,而是站在防守方视角,把 Windows 自带的安全机制讲透。对转行做系统运维、桌面支持或网络管理的人来说,这些是绕不开的底层基本功。但如果你期望学完就能做安全工程师或立刻接渗透项目,这门课的覆盖面不够,建议另找攻防类体系课。
看什么:内容编排与基础要求
资料整体按网络分层和 Windows 本地安全两条主线推进。网络部分从数据链路层讲到应用层,覆盖传输加密与协议级防护;Windows 部分则从账户策略、NTFS 权限深入到 EFS 加密、BitLocker 磁盘加密以及本地安全策略配置。这套内容适合有一定电脑操作基础、能独立装系统、看得懂基本网络概念的上班族。如果连 IP 地址分配和文件系统都没概念,建议先补一点基础网络常识再来跟课,否则讲到 IPSec 和卷影副本时容易卡壳。整体难度不算高,但概念密集,需要动手验证才吃得透。
怎么用:建议顺序与练习配合
建议先看网络分层安全那几块,建立协议级防护的整体认知,再进入 Windows 系统安全部分,最后看本地安全策略把账户和权限体系串起来。练习方面,强烈建议备一台虚拟机装 Windows,跟着演示实际操作:把 NTFS 权限拆开配给不同账户、用 EFS 加密一个文件夹再换账户登录验证、开启 BitLocker 加密磁盘分区、配置高级防火墙规则限制端口。这些操作只看不动手,过几天就会忘。学完之后,你应该能独立给一台 Windows 服务器做基础安全加固:合理分配账户与文件权限、配置防火墙拦截策略、启用磁盘加密保护敏感数据、配置 IPSec 实现主机间加密通信。这些技能在中小企业 IT 岗位面试中也是高频考察项,练扎实了对求职和日常排障都有实打实的帮助。
学习网络安全和Windows安全
课程目录
* 01 网络安全/
* 01 IT运维职位需要学习的技能
* 02 数据链路层安全
* 03 传输层安全
* 04 应用层安全
* 05 应用层安全2
* 06 WindowsXP防火墙
* 07 Windows10高级防火墙
* 08 Windows高级防火墙IPSec实现加密通信
* 09 IPSec
* 02 Windows系统安全/
* 01 系统安全-账户策略
* 02 账户管理
* 03 管理缓存的网络凭证
* 04 NTFS权限
* 05 删除权限
* 06 创建特殊文件夹
* 07 设置NTFS权限对自己文件夹有完全控制权
* 08 加密文件系统EFS
* 09 加密文件系统EFS2
* 10 Bitlocker加密磁盘分区
* 11 磁盘限额
* 12 卷影副本
* 03 Windows本地安全策略/
* 01 设置系统安全策略
* 02 设置用户权限
* 03 软件限制策略
* 04 开机脚本登录脚本
* 05 禁用移动存储
* 06 高级启动选项F8
* 04 PKI技术/
* 01 数字签名和加密
* 02 安装CA
* 03 安装IIS
* 04 配置Web站点使用HTTPS访问






