第1章部署與基本配置1
1.1終端安全管理繫統部署1
1.1.1終端安全管理繫統單機部署實驗1
1.1.2終端安全管理繫統控制中心級聯部署實驗18
1.1.3終端安全管理繫統控制中心與PostgreSQL數據庫
分離部署實驗29
1.1.4終端安全管理繫統控制中心與數據庫繫統、應用
分離部署實驗44
1.1.5終端安全管理繫統全分離部署實驗56
1.2終端安全管理繫統基礎配置64
1.2.1終端安全管理繫統客戶端定制與安裝實驗64
1.2.2終端安全管理繫統客戶端實驗73
1.2.3終端安全管理繫統客戶端離線部署實驗91

第2章安全策略99
2.1組織管理99
2.1.1終端安全管理繫統終端分組管理實驗99
2.1.2終端安全管理繫統資產管理實驗109
2.2策略管理117
2.2.1終端安全管理繫統終端策略基本設置實驗117
2.2.2終端安全管理繫統終端賬號密碼安全防護122
2.2.3終端安全管理繫統控制中心安全防護實驗133
2.2.4終端安全管理繫統控制中心漏洞控制實驗138
2.2.5終端安全管理繫統控制中心應用控制實驗145
2.2.6終端安全管理繫統外設管理策略實驗152
2.2.7終端安全管理繫統約束策略實驗156
2.2.8終端安全管理繫統安全掃描實驗162
2.2.9終端安全管理繫統軟件管理實驗171
2.2.10終端安全管理繫統終端審計實驗1812.2.11終端安全管理繫統終端違規外聯管理實驗188
2.2.12終端安全管理繫統終端插件管理實驗195
2.2.13終端安全管理繫統繫統修復實驗203
2.2.14終端安全管理繫統終端安全評估報告實驗209
2.3單點維護管理221
2.3.1終端安全管理繫統單點應用程序管理實驗221
2.3.2終端安全管理繫統遠程控制終端實驗229

第3章故障排查239
3.1網絡流量239
3.1.1終端安全管理繫統問題排查——TCPView使用實驗239
3.1.2Wireshark網絡流量分析實驗245
3.2操作繫統252
3.2.1終端安全管理繫統問題排查——Autoruns使用實驗252
3.2.2終端安全管理繫統問題排查——Process Explorer使用實驗265
3.2.3終端安全管理繫統問題排查——Process Monitor使用實驗275
3.2.4WinDbg分析dump文件實驗287

沒有網絡安全，就沒有國家安全；沒有網絡安全人纔，就沒有網絡安全。
為了更多、更快、更好地培養網絡安全人纔，許多學校都在加大各方面投入，聘請優秀教師，招收優秀學生，建設一流的網絡空間安全專業。
網絡空間安全專業建設需要體繫化的培養方案、繫統化的專業教材和專業化的師資隊伍。優秀教材是網絡空間安全專業人纔培養的關鍵。但是這也是一項十分艱巨的任務，原因有二： 其一，網絡空間安全的涉及面非常廣，至少包括密碼學、數學、計算機、通信工程等多門學科，因此，其知識體繫龐雜、難以梳理；其二，網絡空間安全的實踐性很強，技術發展更新非常快，對環境和師資要求也很高。
本書為《終端安全管理》一書的配套實驗教材。通過實踐教學，使學生理解和掌握終端安全管理繫統的部署和基礎配置、安全策略管理以及故障排查。
本書共分為3章。第1章介紹終端安全管理繫統部署和基礎配置；第2章介紹安全策略管理；第3章介紹典型的終端故障排查方法。
本書在編寫過程中得到奇安信集團的段曉光、裴智勇、張聰、劉曉軍、瀋志民、闫佳、翟勝軍、馮濤、包宏宇、耿言、趙宇輝和北京郵電大學雷敏等專家學者的鼎力支持，在此對他們的工作表示衷心的感謝！
本書適合作為高校網絡空間安全、信息安全等相關專業的實驗教材。隨著新技術的不斷發展，今後將不斷更新圖書內容。
由於作者水平有限，書中難免存在疏漏和不妥之處，歡迎讀者批評指正。

作者2021年2月