华夏黑客联盟_个人系统防黑系列培训教程[共15课]

这门课的名字容易让人误会。它不教你去攻击别人，讲的是个人电脑怎么不被别人攻进来——杀毒软件为什么形同虚设、木马怎么悄悄启动、U 盘插上之后发生了什么。十五节，体量不大，定位是「把自己那台机器管明白」。

它对应的实际场景

如果你遇到过下面这些情况，课程内容基本对得上：电脑突然变慢、浏览器主页被莫名篡改、插过公共 U 盘后多出几个不认识的进程、杀软报毒却说不清到底中了什么、装了个来路不明的软件之后系统开始弹广告。

这些问题的共同点是：出事了只能重装，重装完不知道下次怎么躲。课程想补的就是中间这段——从现象往回推，搞清楚入侵是怎么发生的，以及在哪一步能拦住。

学完能独立做的事

• 判断一台 Windows 机器是否被植入后门：看启动项、服务、计划任务、可疑进程，而不是只依赖杀软弹窗。
• 手工清理常见木马与流氓插件，包括杀软杀不干净、反复复活的那一类。
• 配置本机的基础防护：账户权限、共享设置、端口暴露面、浏览器与办公软件的安全选项。
• 在重装系统后，按一套固定顺序把补丁、权限、备份补齐，而不是装完就用。

需要说清楚的是：这门课不涉及渗透测试、不涉及服务器运维，学完不会让你变成安全工程师，也不能拿它去找安全岗。它解决的是个人终端的日常防护与自救，是「自己给自己当网管」的层次。

内容取向与需要注意的地方

课程带着早期安全论坛的痕迹——命名风格偏江湖气，演示手法直接，部分工具和系统环境是当年的版本。放在今天看，Windows 自身的防护机制、杀软能力和浏览器沙箱都比十几年前强得多，所以里面有些招数已经用不上，或者只能作为理解原理的参照。

真正还成立的是思路部分：木马怎么获得执行权、怎么维持存活、怎么隐藏痕迹。这套逻辑十几年没大变，懂了之后换成今天的工具照样能查。建议把它当「入侵原理入门」来看，而不是当一本可以逐条照做的标准操作手册。

适合什么基础的人看

适合对电脑操作熟练、但没系统学过安全的普通用户。不需要编程基础，能看懂文件路径、会进任务管理器和注册表编辑器就够了。对网络协议、内存结构这些概念，课程没有深入要求。

如果你已经是运维或安全从业者，这门课的信息密度偏低，多数内容你应该已经掌握，意义不大。反过来，如果你连系统盘符和进程的区别都模糊，建议先补一点 Windows 基础操作再来，否则前面几节会卡住。

怎么用这份资料

按顺序过一遍即可，不必反复刷。看的重点不是记住某一步点哪个按钮，而是每讲完一节，回到自己的电脑上找一遍对应位置——启动项在哪、服务列表长什么样、最近装的东西留下了什么。这个过程比看视频本身更有用。

建议边看边记一份自己的清单：本机有哪些常驻程序、哪些是必须的、哪些可以关。这份清单在下次系统变慢或者重装时，价值远超课程本身。工具和命令会过时，你对自己那台机器的了解不会。