Administrator：默认系统维护人员账号

Guest：来宾用户账号

IUSR_机器名：IIS来宾账号

IWAM_机器名：启动IIS的进程账号

TsInternetUser：终端用户账号

#windirEXPLORER.EXE

#windirREGEDIT.EXE

#windirNOTEPAD.EXE

#windirTASKMAN.EXE

#windirsystem32cmd.exe

#windirsystem32net.exe

#windirsystem32ftp.exe

#windirsystem32tftp.exe

#windirsystem32at.exe

#windirsystem32netstat.exe

#windirsystem32ipconfig.exe

#windirsystem32arp.exe

#windirsystem32KRNL386.EXE

#windirsystem32WINLOGON.EXE

#windirsystem32TASKMGR.EXE

#windirsystem32runonce.exe

#windirsystem32rundll32.exe

#windirsystem32regedt32.exe

#windirsystem32notepad.exe

#windirsystem32CMD.EXE

#windirsystemCOMMDLG.DLL

#windirsystem32HAL.DLL

#windirsystem32MSGINA.DLL

#windirsystem32WSHTCPIP.DLL

#windirsystem32TCPCFG.DLL

#windirsystem32EVENTLOG.DLL

#windirsystem32COMMDLG.DLL

#windirsystem32COMDLG32.DLL

#windirsystem32COMCTL32.DLL

D$　　　　　 D:　　　　　　   默认共享

ADMIN$　　   D:WINNT　　　 远程管理

C$　　　　　 C:　　　　　   　默认共享

IPC$　　　　　　　　　   　  　远程 IPC

HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN

HKEY_LOCAL_MACHINESSystemCurrentControlSetControlSessionManagerKnownDLLs

HKEY_LOCAL_MACHINESSystemControlSet001ControlSessionManager KnownDLLs

HKEY_LOCAL_MACHINESSoftwareMicrsoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESSoftwareMicrsoftWindowsCurrentVersionRunOnce

HKEY_LOCAL_MACHINESSoftwareMicrsoftWindowsCurrentVersionRunOnceEx

HKEY_LOCAL_MACHINESSoftwareMicrsoftWindowsCurrentVersionRunServices

HKEY_LOCAL_MACHINESSoftwareMicrsoftWindowsNTCurrentVersionWindow（s“run=”line）

HKEY_LOCAL_MACHINESsamsam

HKEY_CURRENT_USERSoftwareMicrsoftWindowsCurrentVersionRun

HKEY_CURRENT_USER SoftwareMicrsoftWindowsCurrentVersionRunOnce

HKEY_CURRENT_USER SoftwareMicrsoftWindowsCurrentVersionRunOnceEx

HKEY_CURRENT_USER SoftwareMicrsoftWindowsCurrentVersionRunServices

HKEY_CURRENT_USERSoftwareMicrsoftWindowsNTCurrentVersionWindows（“run=”line）

网络安全资料列表

原文始发于微信公众号（计算机与网络安全）：网络安全应急响应：Windows安全初始化快照