Securing Windows Using PowerShell Automation

• 对 Windows Server 和 Active Directory 概念的一般理解
• 熟悉命令行shell和脚本语言

观众

• 系统管理员
• 系统工程师
• 安全架构师
• 安全分析师

PowerShell 是一个任务管理框架，允许系统管理员使用脚本语言和命令列 shell 配置和自动执行任务。 PowerShell 的任务自动化功能使用户能够管理和增强整个组织的 Windows 环境安全性。

这种以讲师为主导的现场培训（现场或远端）面向希望编写，执行和部署PowerShell脚本和命令以在其组织中自动执行Windows安全管理的系统管理员，系统工程师，安全架构师和安全分析师。

在培训结束时，参与者将能够：

• 编写和执行 PowerShell 命令以简化 Windows 安全任务。
• 使用 PowerShell 执行远端命令，在组织中的数千个系统上运行脚本。
• 配置和强化 Windows Server 和 Windows 防火墙，以保护系统免受恶意软体和攻击。
• 管理证书和身份验证以控制使用者访问和活动。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中动手实施。

课程自定义选项

• 如需申请本课程的定制培训，请联系我们进行安排。

介绍

使用 PowerShell 自动化的 Windows 安全性概述

PowerShell 自动化入门

使用 PowerShell 功能实现 Windows 安全性

编写 PowerShell 脚本、函数和模组

执行 PowerShell 命令和脚本

为 PowerShell 脚本传递参数和管道数据

运行远端命令shell

在 Windows 上将 PowerShell Core 与 OpenSSH 集成

探索 PowerShell Just Enough Admin （JEA）

部署PowerShell、组策略和任务计画程式

使用适用于 Windows 的 PowerShell Management 检测 （WMI）

使用 PowerShell 进行 Active Directory 查询和 Management

使用 PowerShell 通过 AppLocker 强化伺服器

使用PowerShell脚本管理 Windows 防火墙

使用 IPsec 共用侦听埠的许可权

使用 PowerShell 听录纪录记录、Windows 事件日志和命名空间审核

使用证书身份验证和 TLS 加密

配置公钥基础设施和 Windows 证书

使用智慧卡和令牌进行多重身份验证

了解安全最佳实践

以数位方式对 PowerShell 脚本进行签名

编写 PowerShell 勒索软体脚本

使用各种安全方法阻止骇客和勒索软体

缓解 Kerberos 攻击、远端桌面协定攻击、安全 Access 令牌滥用等

为 PowerShell 部署防漏洞利用措施

总结和结论