本篇目的是为了复习应急响应基本流程技能，将从Windows和Linux展开，方式可能不全面，只是记录了自己用的。1.Windows1.1系统信息查看msinfo32可以查看系统软硬件、组件资源信息systeminfo比如系统创建时间、补丁情况等等，毕竟方便1.2账户信息查看net user但是这里无法查看到影子账户、隐藏账户等lusrmgr.msc这里可以查看隐藏账户查看注册表SAM-比对值reg