这门课到底解决什么工作场景

如果你在运维或安全岗位上遇到过下面这些情况，这门课就是冲着你来的：服务器突然 CPU 跑满、对外连接异常，怀疑被植入挖矿程序，但登录上去翻了半天 Event Log 也看不出所以然；业务系统被通报存在 Webshell，可你只能确认文件存在，说不清攻击者什么时候进来、从哪进来、进来后做了什么；领导要求出一份安全加固方案，你照着网上清单改了一堆注册表和组策略，却讲不出每条改动的防护逻辑，真出事时也不知道该看哪里。

Windows 应急响应与安全加固，本质上解决的是两件事：一是「出事了怎么查、怎么定性、怎么留证」，二是「没出事时怎么把攻击面收窄」。这两件事在实际工作里是连着的——不会查，加固就是拍脑袋；不懂加固，排查时连正常基线长什么样都不知道。

学完能独立做什么

这门课的落点比较具体，学完之后你应该能独立完成这些动作：在单台或少量 Windows 主机上做一次基础应急排查，从进程、服务、计划任务、启动项、账户几个维度定位可疑对象；读取并解释 Windows 事件日志中的关键条目，而不是只会导出 CSV；针对常见的持久化手法（计划任务、服务、注册表 Run 键、WMI 事件订阅等）做定向检查；对 IIS 或 Apache 这类常见 Web 中间件做日志提取和初步分析，判断是否存在 Webshell 访问痕迹；最后把排查结论整理成一份能交给主管或甲方的简短报告。

需要说清楚边界：这门课不教逆向、不教内存取证、不教大型内网横向溯源。它覆盖的是「单机 + 常见 Web 场景」这一层，正好对应大多数中小团队日常真正会碰到的量级。如果你已经有比较扎实的应急经验，想往取证分析深水区走，这门课只能算补齐 Windows 侧的常规动作。

资料结构和使用方式

资料由两类内容组成：一类是分讲的 PDF 讲义，按主题拆开，每讲覆盖一个相对独立的排查或加固方向；另一类是实操录屏，配合日志分析这类需要看操作过程的环节。讲义的写法偏「步骤 + 命令 + 判读要点」，不是那种只给概念的理论文档，所以更适合边看边在测试机上跟着敲。

使用上建议分两条线走。第一条线按讲义顺序过一遍，重点是理解每个排查点的「为什么」——比如为什么看服务比看进程更容易发现持久化，为什么事件日志里某些 ID 值得优先关注。第二条线是遇到实际问题时的反查：手头主机出现异常，直接翻到对应那一讲，按讲义里的检查顺序走一遍。这种「先通读建立索引、后按需反查」的用法，比从头到尾刷视频效率高得多。

适合什么基础的人

  • 有 Windows 日常运维经验，会用任务管理器、服务管理器、事件查看器，但没系统做过应急排查的运维人员。
  • 做过一点安全扫描或合规检查，能看懂基本的安全术语，但缺乏实际处置经验的安全岗初级人员。
  • 转行到运维/安全方向，已经补过 Windows 基础和网络基础，需要一个具体场景来把零散知识串起来的人。

不太适合的情况：完全没有 Windows 系统管理经验，连服务、注册表、日志这些概念都要从零建立的人，直接上这门课会卡在操作细节上，建议先补基础。另外，如果你的工作环境以 Linux 为主，Windows 只是偶尔碰一下，这门课的投入产出比也要自己衡量。

编辑的判断

这类主题的教程市面上不少，但多数要么偏纯理论讲攻击手法，要么偏工具使用而忽略判读逻辑。这门课的价值在于它把应急响应和安全加固放在同一条工作流里讲，指向的是「一个人面对一台可疑 Windows 主机时该按什么顺序动手」这个真实问题。资料本身不花哨，讲义密度较高，需要动手跟着做才有效果。

如果你正好在补 Windows 侧的安全处置能力，手里又缺一套可照着走的检查流程，这门课值得花时间。如果只是想泛泛了解 Windows 安全概念，那看几篇科普文章就够了，不必上这套资料。

课程目录

【28

11 】Windows应急响应和安全加固必看.png [493.5 KB] Windows应急响应和安全加固_第十二讲】.pdf
 [3.3 MB] Windows应急响应和安全加固_第十三讲】.pdf
 [5.9 MB] Windows应急响应和安全加固_第二讲】.pdf
 [2.9 MB] 课时10Apache日志提取和安全分析】.mp4
 [250.5 MB] Windows应急响应和安全加固_第五讲】.pdf
 [4.1 MB] Windows应急响应和安全加固_第十六讲】.pdf
 [3.9 MB] 课时2Windows应急响应的命令使用和安全检查分析】.mp4
 [335.1 MB] 课时23Windows进程安全检查和分析】.mp4
 [313.7 MB] Windows应急响应和安全加固_第十七讲_补丁管理】.pdf
 [3.7 MB] 课时25Windows隐藏后门Rootkit检测和清除】.mp4
 [244.4 MB] 课时6Windows PowerShell安全检查和分析】.mp4
 [234.4 MB] 课时24Windows手工清除病毒和木马【】.mp4
 [256.9 MB] 课时8Windows操作系统日志提取和分析】.mp4
 [298.9 MB] IIS8.5日志信息】.txt [532.0 B] 课时20Windows补丁管理和安全检查分析】.mp4
 [214.3 MB] 课时9Windows IIS日志提取和安全检查分析】.mp4
 [369.5 MB] 课时15Jenkins日志分析与调查取证】.mp4
 [257.3 MB] 课时12使用ELK安全分析Nginx日志】.mp4
 [193.6 MB] Windows应急响应和安全加固_第十一讲【】.pdf
 [2.9 MB] Windows应急响应和安全加固_第一讲】.pdf
 [3.4 MB] Microsoft漏洞库_20190608】.xls [2.0 MB] 课时11Tomcat日志提取和安全分析】.mp4
 [291.1 MB] 课时3Windows操作系统的帐号角色权限】.mp4
 [142.5 MB] 课时28攻防对抗的思路和安全加固防御总结】.mp4
 [246.2 MB] 课时1Windows操作系统版本介绍】.mp4
 [118.3 MB] 课时5Windows PowerShell的使用介绍】.mp4
 [221.0 MB] 课时18Windows防火墙管理和安全检查分析】.mp4
 [216.2 MB] Windows应急响应和安全加固_第十八讲_域安全管理】.pdf
 [4.2 MB] 课时26Windows密码安全检查和安全加固【】.mp4
 [266.3 MB] 课时29应急响应和安全检查分析报告】.mp4
 [323.3 MB] Windows应急响应和安全加固_第三讲】.pdf
 [2.6 MB] 课时22Webshell网站木马检测与清除【】.mp4
 [310.5 MB] Windows应急响应和安全加固_第九讲】.pdf
 [2.8 MB] 课时14Weblogic各类漏洞的日志分析与调查取证】.mp4
 [220.8 MB] 课时4Windows操作系统帐号角色权限的安全检查分析【】.mp4
 [140.3 MB] 课时17防病毒日志分析与调查取证】.mp4
 [225.3 MB] 课时7Windows历年高危漏洞介绍和分析】.mp4
 [344.0 MB] Windows应急响应和安全加固_第七讲】.pdf
 [2.8 MB] Windows应急响应和安全加固_第六讲】.pdf
 [4.0 MB] 课时13JBOSS日志分析与调查取证】.mp4
 [200.9 MB] Windows应急响应和安全加固_第十五讲】.pdf
 [2.6 MB] Windows应急响应和安全加固_第十四讲】.pdf
 [4.5 MB] Windows应急响应和安全加固_第四讲】.pdf
 [3.1 MB] 课时16MSSQLServer、MySQL、Oracle日志分析与调查取证】.mp4
 [321.1 MB] Windows应急响应和安全加固_第八讲】.pdf
 [3.1 MB] 随堂附件】.rar [304.1 KB] 课时21Windows域安全管理和检查】.mp4
 [271.9 MB] Windows应急响应和安全加固_第十讲】.pdf
 [2.8 MB] 课时27流量捕获与分析】.mp4
 [335.6 MB] 课时19Windows注册表管理和安全检查分析】.mp4
 [196.5 MB] 适合人群 网络安全从业者 系统管理员 安全爱好者 学习收获 掌握Windows应急响应流程 精通安全加固技巧 提升网络安全防护能力 祝您学习愉快！ 学有所成，前程似锦！