文档首页> 安全技术与应用> 最佳实践> 主机安全排查> 主机安全排查（Windows操作系统）> 排查过程> 方案一：工具溯源排查> 步骤4：异常用户分析
更新时间：2022-12-02 GMT+08:00
查看PDF
分享

步骤4：异常用户分析

该章节为您介绍如何分析异常用户。

操作步骤

  1. 打开“控制面板 > 管理工具 > 计算机管理”。

  2. 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。

  3. 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。

  4. 检测主机内的异常用户目录下是否存在异常文件（非系统和业务部署创建的文件）。

  5. 对异常文件分析，是否为正常业务部署创建的文件，或者通过杀毒软件对文件进行安全检测。

分享：

    相关文档

    相关产品