Securing Windows Using PowerShell Automation

• 對 Windows Server 和 Active Directory 概念的一般理解
• 熟悉命令行shell和腳本語言

觀眾

• 系統管理員
• 系統工程師
• 安全架構師
• 安全分析師

PowerShell 是一個任務管理框架，允許系統管理員使用腳本語言和命令列 shell 配置和自動執行任務。 PowerShell 的任務自動化功能使用戶能夠管理和增強整個組織的 Windows 環境安全性。

這種以講師為主導的現場培訓（現場或遠端）面向希望編寫，執行和部署PowerShell腳本和命令以在其組織中自動執行Windows安全管理的系統管理員，系統工程師，安全架構師和安全分析師。

在培訓結束時，參與者將能夠：

• 編寫和執行 PowerShell 命令以簡化 Windows 安全任務。
• 使用 PowerShell 執行遠端命令，在組織中的數千個系統上運行腳本。
• 配置和強化 Windows Server 和 Windows 防火牆，以保護系統免受惡意軟體和攻擊。
• 管理證書和身份驗證以控制使用者訪問和活動。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

使用 PowerShell 自動化的 Windows 安全性概述

PowerShell 自動化入門

使用 PowerShell 功能實現 Windows 安全性

編寫 PowerShell 腳本、函數和模組

執行 PowerShell 命令和腳本

為 PowerShell 腳本傳遞參數和管道數據

運行遠端命令shell

在 Windows 上將 PowerShell Core 與 OpenSSH 集成

探索 PowerShell Just Enough Admin （JEA）

部署PowerShell、組策略和任務計畫程式

使用適用於 Windows 的 PowerShell Management 檢測 （WMI）

使用 PowerShell 進行 Active Directory 查詢和 Management

使用 PowerShell 通過 AppLocker 強化伺服器

使用PowerShell腳本管理 Windows 防火牆

使用 IPsec 共用偵聽埠的許可權

使用 PowerShell 聽錄紀錄記錄、Windows 事件日誌和命名空間審核

使用證書身份驗證和 TLS 加密

配置公鑰基礎設施和 Windows 證書

使用智慧卡和令牌進行多重身份驗證

瞭解安全最佳實踐

以數位方式對 PowerShell 腳本進行簽名

編寫 PowerShell 勒索軟體腳本

使用各種安全方法阻止駭客和勒索軟體

緩解 Kerberos 攻擊、遠端桌面協定攻擊、安全 Access 令牌濫用等

為 PowerShell 部署防漏洞利用措施

總結和結論