06 Windows 组件

第 06 章 Windows 组件

账户 · 进程线程 · 进阶工具作业②

本章要点

01用户与账户

Windows 内置账户与用户组的概念、权限划分；用命令行（net user / net localgroup）完成账户与用户组的增删改——账户管理是系统安全的第一道门。

02进程与线程

任务管理器查看当前状态；tasklist 命令行查看进程；进程与线程的概念辨析；常见系统进程简介——后续恶意代码分析中「辨认异常进程」的基础。

03进阶查看工具

Process Explorer 等 Sysinternals 工具的树状进程视图与详细信息；配合文件签名识别演示理解文件类型鉴定，为作业②做准备。

新窗口打开课件 ↗ 方向键翻页 · F 键全屏

学习使用 Process Monitor 来观察进程的行为，主要是文件相关操作。

### 文件下载

Process Monitor 下载:

### 作业要求

使用 Process Monitor 观察 homework.exe 的文件操作过程，找到对应的 jpg 文件。

将找到的图片上传到作业仓库，并使用 Markdown 撰写实验报告。