Windows 11/10 - application troubleshooting, whitelisting and fighting malware

Znalosti v rozsahu kurzov uvedených v sekciách Predchádzajúce kurzy a Súvisiace kurzy
Dobrá znalosť technológií TCP/IP a DNS

• Úvod do architektúry Windows
• Procesy a vlákna (thread)
• Memory management procesov
• Local Security Authority (LSASS)
• Bezpečnostný subsystém a identita, auditovanie
• Aplikačný monitoring
• Nástroje Sysinternals
• Nástroj process explorer (procexp)
• Nástroj process monitor (procmon)
• Nástroje z balíku PSTools
• Autoruns a ich obchádzanie
• Aplikačný troubleshooting
• User Account Control (UAC)
• Compatibility aplikácií
• 64-bit platforma, WOW (Windows on Windows)
• .NET a .NET core platforma, PowerShell
• Starší zabudovaný scriptovací jazyk VBScript
• Dnešný malware a jeho pronikanie
• Malware pod obyčajným užívateľom a jeho možnosti
• Software keyloggery, GUI click-jacking
• Škodlivé plug-in súčasti prehliadačov
• Rootkity a RootkitRevealer
• Možnosti ochrany proti malware
• Mandatory Access Control
• Data Execution Prevention
• Service Hardening
• Windows Firewall
• Software restriction policies a aplikačný whitelisting
• AppLocker a aplikačný WhiteListing
• Blokovanie PowerShellu
• Sledovanie behu aplikácií a auditovanie

Predošlé kurzy

Windows 11/10 - efektívna správa do hĺbky [GOC214]