Windows应急响应手册V1.3-20250718

Windows应急响应手册V1.3-20250718

Windows 应急响应手册 v1.3 更新内容如下

• 修复手册引用内容复制乱码、搜索不到的问题
• 为手册添加了目录
• 各个应急事件处置流程添加了流程图
• 各个应急事件处置流程添加了固定证据部分
• 添加 pathext 环境变量排查
• 添加 Windows 平台路径存在空格可能带来的劫持排查
• 添加 NTFS 备用数据流(ADS)检查
• 添加 Windows Sandbox 检查
• 完善近期活动部分内容
• 完善杀毒软件排查部分注意事项
• 修复了部分注册表错误
• 删除部分失效链接
• 完善善后阶段
• 修复部分文字错误