标签：Sysmon

问题一：如何在 Windows 10 上搭建一个安全的跳板机（总体架构与准备）？ 跳板机应该作为受控的“堡垒”，从网络和主机两个维度进行隔离和加固。先在网络层明确拓扑：将跳板机放入受控的管理子网，限制访问来源IP，使用防火墙与ACL仅允许管理网段或堡垒跳转流量。 主机加固方面，应基线化系统（启用自动更新与补丁管理）、开启 BitLocker