WIndows日志分析

第一节（Windows-账户及安全策略概述）：账户的基本概念、账户风险与安全策略（Windows账户的风险与安全策略、Windows账号信息存储、Windows系统访问控制、安全标示符、访问控制项ACE、访问控制列表ACl）

第二节（Windows-访问控制）：账户风险与安全策略（用户账户控制、Windows文件系统安全、Windows系统审计机制、Windows系统安全策略、Windows系统安全配置

第三节（Windows-系统安全配置及用户账户管理）：账户风险与安全策略（账户安全设置、保护账号安全、账号锁定策略、用户权限分配、设置唤醒密码、自动播放功能的威胁、关闭自动播放功能、远程访问控制、启用防火墙、防火墙高级设置、共享安全风险、关闭共享管理、本地安全策略、本地安全策略-安全选项、本地安全策略-远程访问控制、服务运行安全、关闭不必要的服务、第三方安全软件、安装杀毒软件、安全防护软件、账户安全、用户组、用户账户管理、用户组管理、windows用户安全策略、windows审核策略、windows审核策略开启建议、windows用户权限策略配置、用户权限指派到组）

第四节（Windows-文件系统安全）：文件系统基础知识、NTFS权限设置（NTFS文件权限、NTFS文件夹权限、NTFS权限设置、访问控制、Windows权限基本原则、设置NTFS文件夹权限、设置NTFS文件夹权限、移动复制文件对文件夹影响、文件夹安全审核、文件权限审核、Windows权限基本原则、共享文件夹权限特点）

第五节（WIndows-日志分析）：系统日志分类、日志审计方法（Windows日志分类、事件类型及描述、日志审核）