先判断:这门课值不值得花时间

这门课聚焦在 Windows 系统与网络底层安全配置,解决的是日常运维和企业内部 IT 管理中的基础安全加固问题。如果你平时工作要管几台服务器、几十台办公电脑,或者要处理内网文件权限混乱、磁盘数据防泄密、网络流量被窃听等实际状况,这套内容能直接派上用场。它不教渗透测试或攻防对抗,而是站在防守方视角,把 Windows 自带的安全机制讲透。对转行做系统运维、桌面支持或网络管理的人来说,这些是绕不开的底层基本功。但如果你期望学完就能做安全工程师或立刻接渗透项目,这门课的覆盖面不够,建议另找攻防类体系课。

看什么:内容编排与基础要求

资料整体按网络分层和 Windows 本地安全两条主线推进。网络部分从数据链路层讲到应用层,覆盖传输加密与协议级防护;Windows 部分则从账户策略、NTFS 权限深入到 EFS 加密、BitLocker 磁盘加密以及本地安全策略配置。这套内容适合有一定电脑操作基础、能独立装系统、看得懂基本网络概念的上班族。如果连 IP 地址分配和文件系统都没概念,建议先补一点基础网络常识再来跟课,否则讲到 IPSec 和卷影副本时容易卡壳。整体难度不算高,但概念密集,需要动手验证才吃得透。

怎么用:建议顺序与练习配合

建议先看网络分层安全那几块,建立协议级防护的整体认知,再进入 Windows 系统安全部分,最后看本地安全策略把账户和权限体系串起来。练习方面,强烈建议备一台虚拟机装 Windows,跟着演示实际操作:把 NTFS 权限拆开配给不同账户、用 EFS 加密一个文件夹再换账户登录验证、开启 BitLocker 加密磁盘分区、配置高级防火墙规则限制端口。这些操作只看不动手,过几天就会忘。学完之后,你应该能独立给一台 Windows 服务器做基础安全加固:合理分配账户与文件权限、配置防火墙拦截策略、启用磁盘加密保护敏感数据、配置 IPSec 实现主机间加密通信。这些技能在中小企业 IT 岗位面试中也是高频考察项,练扎实了对求职和日常排障都有实打实的帮助。


学习网络安全和Windows安全

课程目录

*   01 网络安全/

  *   01 IT运维职位需要学习的技能

  *   02 数据链路层安全

  *   03 传输层安全

  *   04 应用层安全

  *   05 应用层安全2

  *   06 WindowsXP防火墙

  *   07 Windows10高级防火墙

  *   08 Windows高级防火墙IPSec实现加密通信

  *   09 IPSec

*   02 Windows系统安全/

  *   01 系统安全-账户策略

  *   02 账户管理

  *   03 管理缓存的网络凭证

  *   04 NTFS权限

  *   05 删除权限

  *   06 创建特殊文件夹

  *   07 设置NTFS权限对自己文件夹有完全控制权

  *   08 加密文件系统EFS

  *   09 加密文件系统EFS2

  *   10 Bitlocker加密磁盘分区

  *   11 磁盘限额

  *   12 卷影副本

*   03 Windows本地安全策略/

  *   01 设置系统安全策略

  *   02 设置用户权限

  *   03 软件限制策略

  *   04 开机脚本登录脚本

  *   05 禁用移动存储

  *   06 高级启动选项F8

*   04 PKI技术/

  *   01 数字签名和加密

  *   02 安装CA

  *   03 安装IIS

  *   04 配置Web站点使用HTTPS访问