防护
========================================
- 使用ATA等商业化防护工具
- 安装杀毒软件、EDR等工具
- 关闭高危服务
- 统一配置防火墙策略
- 对域控等高危账号使用白名单进行行为管理
- 检测高危操作
    - 权限提升
    - 高危账号密码修改、重置
- 行为频率建模
    - 对大量尝试登录/信息查询进行报警
- 及时安装补丁
- 对特定攻击行为进行监控
    - 通过GPO下发自启动、计划任务