步骤4：异常用户分析

操作步骤

1. 打开“控制面板 > 管理工具 > 计算机管理”。

   

2. 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。

   

3. 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。

   

4. 检测主机内的异常用户目录下是否存在异常文件（非系统和业务部署创建的文件）。

   

5. 对异常文件分析，是否为正常业务部署创建的文件，或者通过杀毒软件对文件进行安全检测。