有没有接触过渗透测试的大大？

sghihor

小白，想问个安全问题，
假如在局域网里，我装了一个新版的原版WIN10，比如18362，
补丁不是最新，默认管理员，然后关掉或删掉WINDOWS Defender，关闭 Smartscreen,无密码。
能通过扫描工具，轻易进来吗?

窄口牛

可以在启动里加一个开机启动了，这个开机启动就有无限可能了，在重启之后。

nttwqz

让你们公司领导联系360，花钱做个入侵测试。

如果是个人，那你这有点担心过度了，别人从来不安装更新的都过来了。安装个杀毒软件就好，裸奔还得靠习惯和运气。

sghihor

窄口牛 发表于 2019-9-6 21:15
可以在启动里加一个开机启动了，这个开机启动就有无限可能了，在重启之后。

种马吗

sghihor

nttwqz 发表于 2019-9-6 21:38
让你们公司领导联系360，花钱做个入侵测试。

如果是个人，那你这有点担心过度了，别人从来不安装更新的 ...

就是普通人，用户角度

想让电脑更流畅一些，更好用一些

开Windows Defender 和开Smartscreen。

系统每次提示，烦人

tedrick

sghihor 发表于 2019-9-6 21:42
就是普通人，用户角度

想让电脑更流畅一些，更好用一些

该机的风险主要在于局域网内感染蠕虫或连接广域网感染木马，没有社工型APT的话一般渗透进不来的。

窄口牛

没有仔细研究过，必要的优化必须有，杀毒什么不是很关键。默认共享，无密码，就能直接访问所有磁盘了，添加个开机启动很容易。

sghihor

tedrick 发表于 2019-9-7 07:03
该机的风险主要在于局域网内感染蠕虫或连接广域网感染木马，没有社工型APT的话一般渗透进不来的。

感谢大大解答。