起因由于某次红蓝对抗，IT人员在终端安装了mysql测试环境，最终被利用提权，激活了guest账号，做进一步的横向渗透。研究激活windows账户时，会产生一条4738的windows安全日志需要关注...