一、Windows 系统基础认知：安全学习的前提
想要做好 Windows 系统安全防护，首先要理解系统的核心基础，明确不同版本的安全特性和渗透关注点。操作系统作为管理和控制计算机软硬件资源的核心程序，是所有软件运行的基础，而 Windows 系统分为个人版和服务器版两大系列，二者的安全风险和防护重点差异显著。
个人版中，Windows 7 因已停止官方支持，系统漏洞多、默认防御弱，常出现在制造业、医疗等行业的老旧设备中，成为内网突破的重要入口；而 Windows 10/11 强化了硬件级防护和行为检测，攻击难度大幅提升。服务器版（Windows Server 2008/2012/2019/2022）则是高价值攻击目标，承载着企业的文件、数据库、Web 服务等核心业务，其 SMB、RDP、IIS 等核心服务的配置漏洞，是攻击者获取内网控制权的关键。
同时，Windows 的核心服务如 RDP（远程桌面服务，默认 3389 端口），虽为远程办公和服务器管理提供了便利，但一旦配置不当（弱密码、未限制登录 IP、开启默认端口），极易被暴力破解或远程攻击，成为渗透测试中的高频关注对象。
二、Windows 系统服务安全：经典漏洞与后门实战
Windows 系统服务的安全漏洞是攻击者的主要突破口，其中MS17-010（永恒之蓝） 作为经典漏洞，至今仍被广泛关注，而隐藏用户、影子用户等后门手段，则是攻击者获取持久控制权的常用方式。
（一）MS17-010 永恒之蓝：无需交互的远程代码执行漏洞
2017 年披露的 MS17-010 漏洞，利用 Windows SMB v1 协议的缺陷实现远程代码执行，无需用户任何操作即可入侵系统，后续衍生的 Wannacry 勒索病毒更是席卷全球，造成了巨大的经济损失。SMB 协议作为 Windows “网上邻居” 的底层协议，关联 TCP 139 和 445 端口，成为了漏洞的核心载体。
1. 漏洞利用实战（Kali + Win7）
实验环境分为攻击机（Kali Linux，安装 Metasploit 框架）和目标机（Windows 7，开启 SMB 服务且未装补丁），核心步骤如下：
2. Meterpreter 核心操作
获取会话后，可通过一系列命令实现对目标机的操作，核心命令如下：
- ps：查看目标机所有运行进程；
- screenshot：截取目标机屏幕，保存至 Kali 本地；
- shell：获取目标机 CMD 命令行（chcp 65001解决中文乱码）；
- clearev：清除目标机系统日志，掩盖攻击痕迹；
- download/ upload：实现目标机与攻击机之间的文件传输
二）Windows 用户与组管理：权限控制与后门创建
Windows 作为多用户操作系统，通过用户与组实现权限管理，而攻击者则利用权限配置和注册表漏洞，创建隐藏用户和影子用户，留下持久化后门。
1. 核心账户与权限
Windows 的核心账户分为管理员账户（Administrator，拥有系统完全控制权限）、标准用户账户（仅拥有基础操作权限）、System 账户（系统最高权限）和来宾账户（Guest，权限最低）。文件 / 文件夹权限则基于 NTFS 系统，分为完全控制、修改、读取和执行等类型，可通过图形界面或命令行配置。
常用的用户管理 CMD 命令如下，操作均需管理员权限：
- net user：查看所有用户账户；
- net user 用户名 密码 /add：创建普通用户；
- net localgroup 组名 用户名 /add：将用户添加到指定组（如管理员组）；
- net user 用户名 /delete：删除用户账户。
2. 两种经典后门：隐藏用户与影子用户
（1）隐藏用户：简单隐藏，易排查
创建原理是在用户名后添加$，使其默认不在net user和 “计算机管理” 的用户列表中显示，创建命令：net user gaga$ 123456 /add。
排查方法也较为简单，可直接通过net user gaga$指定用户名查询，或在 “计算机管理 – 本地用户和组 – 用户” 中直接查看（即使开启隐藏已知文件类型扩展名，仍能显示）。
（2）影子用户：注册表隐藏，难排查
影子用户是更隐蔽的后门手段，原理是复制管理员账户的注册表权限信息赋予普通隐藏用户，实现 “普通用户名 + 管理员权限” 的隐藏控制，核心操作步骤如下：
排查影子用户需同时检查 “本地用户和组” 和注册表SAM\\Domains\\Account\\Users\\Names路径，对比异常数值名称与用户的对应关系。
三）MS17-010 漏洞防御：从源头阻断攻击
针对永恒之蓝这类系统服务漏洞，防御的核心是从载体、补丁、端口、防护四个维度入手，形成多层防护体系：
三、Windows 系统安全排查与防御总结
做好 Windows 系统安全，不仅要防范已知漏洞，更要建立常态化的安全排查机制和全维度的防御体系，从攻击溯源的角度，找到系统的安全短板并及时弥补。
Windows 基础安全防御总纲
四、总结
Windows 系统的安全防护是一个动态的过程，攻击者的手段在不断升级，对应的防御策略也需要持续优化。无论是企业运维人员还是个人用户，都需要建立 “安全为先” 的理念，既要掌握基础的漏洞原理和防御方法，也要养成常态化的安全排查习惯，及时弥补系统的安全短板。
从经典的永恒之蓝漏洞到隐蔽的影子用户后门，从系统自身的服务安全到第三方软件的漏洞防护，Windows 系统安全的每一个维度都不容忽视。只有将技术防护、制度管理和安全意识相结合，才能构建起坚固的 Windows 系统安全防线，抵御各类网络攻击。
