secpol.msc 本地安全策略 常用的他能决定和修改密码的复杂程度还能修改本地的用户权限和组
?
?
?eventvwr.msc 事件查看器，它可以查看系统日志
任务类别为（1）的为开机，（2）为系统关机，（10）的磁盘运转，（100）为电源更改，（101）EFI时区更改，
（1014）在没有配置的 DNS 服务器响应之后，名称 wpad 的名称解析超时，（157）系统正在进入连接待机状态 ，（158）系统正在退出连接待机状态，（223）usb设备的弹出，（31）查看用户审计是否单独组
?
?
?
?serice.msc 服务? 查看服务或打开关闭不使用的；如果出现以下的状况就直接任务管理器打开服务
?
?netstat -ano? 查看端口及端口状态
?firewall.cpl? 查看防火墙及防火墙的状态
?还可以设置出入站的规则
?systeminfo 查看系统信息及补丁
?禁用guest进行加固
?用本地策略对账号就行加固
?改变审核策略里的好让日志内容不容易丢事件
?防火墙高级设置入站规则，加固系统
?本地策略设定网络列表管理器的规则
?高级审核策略，可以把一些加入事件
?关闭系统的权限只给administrators，
?远端的关闭权只给administrators组
?取得文件或其他对象的所有权只留给administrators
?允许本地用户登录设置
?只允许授权用户从网络中访问计算机
?审核登录无论失败与否都计入日志
?审核策略更改与否都计入日志
?对象访问失败与否
?服务访问不管是成功与否都计入日志
?审核特权不管结果如何都有记录
?系统事件不管失败与否都记录
?防洪水攻击把注册表根据系统版本的不同设置阈值
共享文件夹 >>打开计算机管理点击共享到右边空白界面右击新建，选择路径（要分享的文件夹）共享，设置名称。然后完成，在另一台计算机上的win+r输入\\ip就能执行访问（没配置其他的情况下只能同vlan共享）
?