1.

哇塞，电脑出问题了怎么办呀？别急，今天我就来教大家一些Windows应急响应的小技巧，让你轻松恢复系统稳定！

2. 思路梳理

先说说我们要梳理一下思路。遇到问题， 我们要先问清楚谁在什么时间发现的主机异常情况，异常的现象是什么受害用户Zuo了什么样的紧急处理。ran后 我们要动脑考虑为什么会产生某种异常，从现象反推可Neng的入侵思路，再考虑会在Windows主机上可Neng留下的痕迹，再说说才是排除各种可Neng，确定入侵的过程。

3. 通用排查思路

接下来我们来了解一下通用排查思路。先说说我们要检查文件、密钥、服务、共享和其他对象的权限。ran后 获取Windows的基本信息，如机器名称、操作系统版本、OS安装时间、启动时间、域名、补丁安装情况。再说说 常用事件ID含义，Yi安装文件，netstat -abno | find "port number"，tasklist | findstr PID，使用wmic命令获取进程信息。

4. Windows日志分析

Windows日志可是fei常重要的哦！我们Ke以使用net user列出当前登录账号，使用wmic UserAccount get列出当前系统suo有账户。还有CPU、 GPU、内存利用率高的情况，我们Ke以使用SysinternalsSuite工具集的notmyfault64工具来检测。还有， 一些常见日志操作，比如没有签名验证信息的进程，没有描述信息的进程，进程的属主，进程的路径是否合法，CPU或内存资源占用长时间过高的进程。

5. 进程和驱动检查

盘它... 进程和驱动也是fei常重要的哦！我们Ke以使用tasklist查kan当前运行的进程，使用driverquery查kanYi安装的驱动程序。还有， 一些重要的注册表键，比如HKEY_CLASSES_ROOT，HKEY_LOCAL_MACHINE，HKEY_USERS，HKEY_CURRENT_USER，HKEY_CURRENT_CONFIG。

6. 检查开机启动和运行服务

开机启动和运行服务也是需要检查的哦！我们Ke以使用Autoruns工具查kan开机启动项目， 脑子呢？ 使用tasklist /svc查kan当前运行的服务。

7. 检查网络连接

网络连接也是需要检查的哦！我们Ke以使用netstat -anob查kan当前的网络连接，使用netsh firewall show all查kan防火墙配置。

8. 检查计划任务和AT

计划任务和AT也是需要检查的哦！我们Ke以使用schtasks查kan计划任务，使用at查kanAT命令。

9. 检查注册表

注册表也是需要检查的哦！我们Ke以使用regedit查kan注册表， 太扎心了。 使用reg query查kan注册表信息。

10.

好了今天的内容就到这里啦！希望大家Neng够学会这些Windows应急响应的小技巧，以后遇到电脑问题，Neng够轻松解决！