https://blog.qife122.com/tags/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B0%83%E6%9F%A5/ Recent content in 网络安全调查 on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Sep 2025 19:27:30 +0800 https://blog.qife122.com/p/windows%E6%97%A5%E5%BF%97%E7%AD%96%E7%95%A5%E5%A6%82%E4%BD%95%E5%BD%B1%E5%93%8D%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B0%83%E6%9F%A5/ Mon, 08 Sep 2025 19:27:30 +0800 https://blog.qife122.com/p/windows%E6%97%A5%E5%BF%97%E7%AD%96%E7%95%A5%E5%A6%82%E4%BD%95%E5%BD%B1%E5%93%8D%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B0%83%E6%9F%A5/ <h1 id="windows日志策略如何影响网络安全调查">Windows日志策略如何影响网络安全调查</h1> <h2 id="概述">概述</h2> <p>本次网络研讨会重点讨论了Windows主机的日志策略及其对网络安全调查的影响。Kiersten Gross和James Marrs比较了三种不同的日志配置：默认日志记录、BHIS Sysmon配置和高级审计策略。他们还介绍了一个名为Audit Inspector的工具，该工具有助于管理日志策略并确保在整个组织中的一致性部署。</p>