浏览Windows相关的文章。
了解 Windows 系统三大事件日志及 4624、4625 等关键 Event ID，学习通过 PowerShell 检测暴力破解等入侵痕迹。
它详细介绍了作为Windows系统安全核心的身份验证架构（LSA、SAM、SRM）的操作流程，以及NTFS文件系统的特性，特别是用于数据隐藏的ADS（备用数据流）。