کتاب صوتی دفاع حداقلی در ویندوز: راهکارهای امنیتی بدون ابزارهای جانبی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره دفاع حداقلی در ویندوز: راهکارهای امنیتی بدون ابزارهای جانبی

موضوع کلی: امنیت سایبری و دفاع در برابر تهدیدات

موضوع میانی: امنیت سیستم‌های مبتنی بر ویندوز

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت بومی ویندوز و رویکرد دفاع حداقلی
• 2. شناسایی و مدیریت حساب‌های کاربری و گروه‌ها در ویندوز
• 3. ایجاد و اعمال سیاست‌های رمز عبور قوی
• 4. مدیریت و محدودسازی دسترسی با User Account Control (UAC)
• 5. استفاده از Local Security Policy برای افزایش امنیت
• 6. تنظیمات امنیتی Windows Defender Firewall
• 7. قوانین ورودی و خروجی فایروال برای برنامه‌ها
• 8. مدیریت و ممیزی رویدادهای امنیتی با Event Viewer
• 9. پیکربندی Windows Defender Antivirus و به‌روزرسانی‌ها
• 10. تشخیص و مسدودسازی بدافزار با Windows Defender
• 11. مدیریت AppLocker برای کنترل اجرای برنامه‌ها
• 12. استفاده از Windows Sandbox برای اجرای ایزوله
• 13. امن‌سازی مرورگر Microsoft Edge در ویندوز
• 14. مدیریت به‌روزرسانی‌های ویندوز با Windows Update
• 15. تنظیمات BitLocker برای رمزگذاری درایوها
• 16. رمزگذاری فایل‌ها و پوشه‌ها با Encrypting File System (EFS)
• 17. مدیریت و محدودسازی PowerShell برای جلوگیری از سوءاستفاده
• 18. امن‌سازی Command Prompt و ابزارهای خط فرمان
• 19. محدودسازی دسترسی به ابزارهای مدیریتی (MMC)
• 20. مدیریت مجوزهای فایل و پوشه (NTFS Permissions)
• 21. استفاده از Audit Policy برای ردیابی تغییرات
• 22. شناسایی و بستن پورت‌های باز غیرضروری
• 23. مدیریت سرویس‌های ویندوز و غیرفعال‌سازی سرویس‌های پرخطر
• 24. امن‌سازی Remote Desktop Protocol (RDP)
• 25. پیکربندی Credential Guard برای محافظت از اعتبارنامه‌ها
• 26. مدیریت و محدودسازی دسترسی به رجیستری ویندوز
• 27. استفاده از Group Policy برای اعمال تنظیمات امنیتی
• 28. امن‌سازی شبکه‌های وای‌فای و تنظیمات شبکه در ویندوز
• 29. مدیریت مرورگر اینترنت اکسپلورر و تنظیمات امنیتی آن
• 30. تشخیص و مدیریت بدافزارهای بی‌فایل (Fileless Malware)
• 31. استفاده از Windows Defender Application Guard
• 32. مدیریت و محدودسازی اجرای اسکریپت‌ها
• 33. امن‌سازی Hyper-V و ماشین‌های مجازی
• 34. مدیریت و پشتیبان‌گیری از تنظیمات امنیتی (Registry Backup)
• 35. تشخیص نفوذ با تحلیل لاگ‌های امنیتی
• 36. مدیریت و محدودسازی دسترسی به Task Manager
• 37. امن‌سازی مرورگر فایل (File Explorer) و تنظیمات آن
• 38. استفاده از Windows Defender Offline برای پاک‌سازی
• 39. مدیریت و محدودسازی دسترسی به Device Manager
• 40. امن‌سازی فرآیند بوت ویندوز (Secure Boot و Measured Boot)
• 41. مدیریت و محدودسازی دسترسی به ابزارهای سیستمی (Sysinternals)
• 42. تشخیص و مدیریت حملات مبتنی بر PowerShell (Mimikatz و ...)
• 43. امن‌سازی سرویس‌های وب (IIS) در ویندوز
• 44. مدیریت و محدودسازی دسترسی به Windows Registry Editor
• 45. استفاده از Windows Defender Firewall with Advanced Security
• 46. مدیریت و محدودسازی دسترسی به Windows Services Console
• 47. امن‌سازی پروتکل‌های شبکه (SMB، RDP، WinRM)
• 48. تشخیص و مدیریت حملات Man-in-the-Middle در شبکه محلی
• 49. مدیریت و محدودسازی دسترسی به Windows Management Instrumentation (WMI)
• 50. امن‌سازی سرویس‌های چاپ و مدیریت اسناد
• 51. استفاده از Windows Defender System Guard
• 52. مدیریت و محدودسازی دسترسی به Windows Script Host
• 53. امن‌سازی تنظیمات DNS و جلوگیری از حملات
• 54. مدیریت و محدودسازی دسترسی به Windows Time Service
• 55. تشخیص و مدیریت حملات مبتنی بر Living Off the Land Binaries (LOLBins)
• 56. امن‌سازی تنظیمات Internet Options و Proxy
• 57. مدیریت و محدودسازی دسترسی به Windows Update Service
• 58. استفاده از Windows Defender Exploit Guard
• 59. مدیریت و محدودسازی دسترسی به Windows Security Center
• 60. امن‌سازی تنظیمات Power Options و Sleep Mode
• 61. مدیریت و محدودسازی دسترسی به Windows Firewall with Advanced Security
• 62. تشخیص و مدیریت بدافزارهای مبتنی بر Macro در اسناد
• 63. امن‌سازی تنظیمات Windows Defender SmartScreen
• 64. مدیریت و محدودسازی دسترسی به Windows Task Scheduler
• 65. استفاده از Windows Defender Network Protection
• 66. مدیریت و محدودسازی دسترسی به Windows Remote Assistance
• 67. امن‌سازی تنظیمات Windows Defender Credential Guard
• 68. مدیریت و محدودسازی دسترسی به Windows PowerShell Logging
• 69. تشخیص و مدیریت حملات مبتنی بر DLL Hijacking
• 70. امن‌سازی تنظیمات Windows Defender Application Control (WDAC)
• 71. مدیریت و محدودسازی دسترسی به Windows Event Log Service
• 72. استفاده از Windows Defender Attack Surface Reduction (ASR)
• 73. مدیریت و محدودسازی دسترسی به Windows BITS Service
• 74. امن‌سازی تنظیمات Windows Defender Firewall Logging
• 75. مدیریت و محدودسازی دسترسی به Windows Error Reporting
• 76. تشخیص و مدیریت حملات مبتنی بر WMI Persistence
• 77. امن‌سازی تنظیمات Windows Defender Tamper Protection
• 78. مدیریت و محدودسازی دسترسی به Windows Scheduled Tasks
• 79. استفاده از Windows Defender Device Guard
• 80. مدیریت و محدودسازی دسترسی به Windows Remote Registry
• 81. امن‌سازی تنظیمات Windows Defender Firewall Rules
• 82. مدیریت و محدودسازی دسترسی به Windows Group Policy Editor
• 83. تشخیص و مدیریت حملات مبتنی بر Registry Persistence
• 84. امن‌سازی تنظیمات Windows Defender Cloud Protection
• 85. مدیریت و محدودسازی دسترسی به Windows Security Auditing
• 86. استفاده از Windows Defender Behavioral Monitoring
• 87. مدیریت و محدودسازی دسترسی به Windows Defender Antivirus Exclusions
• 88. امن‌سازی تنظیمات Windows Defender Firewall Profiles (Domain, Private, Public)
• 89. مدیریت و محدودسازی دسترسی به Windows Defender Offline Scan
• 90. تشخیص و مدیریت حملات مبتنی بر Service Persistence
• 91. امن‌سازی تنظیمات Windows Defender Controlled Folder Access
• 92. مدیریت و محدودسازی دسترسی به Windows Defender Network Protection
• 93. استفاده از Windows Defender Advanced Threat Protection (ATP) (مفاهیم اولیه)
• 94. مدیریت و محدودسازی دسترسی به Windows Defender Security Intelligence Updates