学习黑客5 分钟深入浅出理解Windows System Configuration

最新推荐文章于 2025-05-13 20:33:05 发布
最新推荐文章于 2025-05-13 20:33:05 发布
阅读量713 收藏 21
点赞数 23
分类专栏： hack 文章标签： 学习 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41179365/article/details/147899303
版权

在这里插入图片描述

5 分钟深入浅出理解Windows System Configuration ⚙️

大家好！今天我们将探索Windows系统配置——这是Windows操作系统的核心控制中心，决定了系统如何启动、运行和管理各种功能。无论你是计算机初学者，还是在TryHackMe等平台上学习网络安全的爱好者，理解系统配置对于有效使用Windows、排查问题和识别潜在安全漏洞都至关重要。让我们一起揭开Windows系统配置的神秘面纱吧！🚀

1. Windows系统配置概述 🔍

“系统配置就像Windows的控制中枢，决定着从开机到关机的每一步操作。”

系统配置是Windows操作系统中控制硬件、软件、服务和用户体验的设置集合。它包含了从启动选项到性能参数的各种设置，是系统管理员和高级用户最常交互的部分之一。

系统配置的核心组成部分：

组成部分说明重要性
Windows注册表中央分层数据库，存储系统和应用程序设置⭐⭐⭐⭐⭐
启动配置控制系统启动方式和加载的服务⭐⭐⭐⭐⭐
系统服务后台运行的程序，提供核心功能⭐⭐⭐⭐
组策略集中管理用户和计算机设置⭐⭐⭐⭐⭐
硬件配置设备驱动程序和硬件设置⭐⭐⭐
网络配置网络接口、协议和连接设置⭐⭐⭐⭐
安全配置访问控制、审计和安全功能设置⭐⭐⭐⭐⭐
环境变量系统级和用户级的变量定义⭐⭐⭐

2. 注册表：Windows的核心数据库 📊

Windows注册表是系统配置的中央存储库，几乎所有系统设置都存储在这里：

注册表的基本结构：

Windows注册表
├── HKEY_CLASSES_ROOT (HKCR) - 文件关联和COM对象信息
├── HKEY_CURRENT_USER (HKCU) - 当前登录用户的配置
├── HKEY_LOCAL_MACHINE (HKLM) - 计算机硬件和软件设置
│   ├── SOFTWARE - 安装的软件配置
│   ├── SYSTEM - 系统启动和服务配置
│   ├── HARDWARE - 硬件信息
│   └── SAM - 安全账户管理器(受保护)
├── HKEY_USERS (HKU) - 所有加载的用户配置文件
└── HKEY_CURRENT_CONFIG (HKCC) - 当前硬件配置信息

访问和修改注册表：

方法命令/步骤用途
注册表编辑器regedit.exe图形界面查看和编辑
命令行reg query, reg add, reg delete脚本化查询和修改
PowerShellGet-Item, Set-ItemProperty, New-Item高级脚本化管理
组策略gpedit.msc安全地修改注册表设置

注册表示例命令：

# 查询启动项
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

# 添加注册表值
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v "HideFileExt" /t REG_DWORD /d 0 /f

# 删除注册表项
reg delete "HKCU\Software\Example" /f

# 导出注册表项
reg export "HKLM\SYSTEM\CurrentControlSet\Services" services_backup.reg

3. 系统启动配置 🚀

Windows启动配置控制操作系统如何加载和初始化：

启动过程组件：

组件位置功能
MBR/GPT磁盘首扇区/分区表启动初始阶段，加载引导程序
引导管理器通常是隐藏分区处理多操作系统选择
BCD存储C:\Boot\BCD启动配置数据，类似旧的BOOT.INI
Winload.exeC:\Windows\System32Windows操作系统加载器
NTOSKRNL.EXEC:\Windows\System32NT操作系统内核
注册表HKLM\SYSTEM注册表数据库加载设备驱动和服务配置

管理启动配置：

# 查看当前启动配置
bcdedit

# 设置引导超时时间
bcdedit /timeout 10

# 设置默认操作系统
bcdedit /default {identifier}

# 创建安全模式引导选项
bcdedit /copy {current} /d "Windows 10 Safe Mode"
bcdedit /set {新ID} safeboot minimal

# 备份BCD存储
bcdedit /export C:\BCD_Backup

MSConfig工具：

系统配置实用程序(MSConfig)提供图形界面管理启动设置：

启动MSConfig
├── 常规选项卡 - 启动类型(正常/诊断/选择性)
├── 启动选项卡 - 操作系统选择和参数
├── 服务选项卡 - 启用/禁用服务
├── 启动选项卡 - 管理启动程序
└── 工具选项卡 - 系统管理工具快捷方式

4. 关键系统服务配置 🔄

Windows服务是在后台运行的程序，提供核心系统功能：

关键系统服务：

服务名称显示名称功能安全重要性
wininitWindows初始化启动其他服务和进程⭐⭐⭐⭐⭐
services服务控制管理器管理其他服务⭐⭐⭐⭐⭐
lsass本地安全验证服务用户认证和安全策略⭐⭐⭐⭐⭐
svchost服务主机托管多个服务的容器⭐⭐⭐⭐⭐
spoolerPrint Spooler打印任务管理⭐⭐⭐
winlogonWindows登录用户登录和安全⭐⭐⭐⭐⭐
wscsvc安全中心监控安全状态⭐⭐⭐⭐
bits后台智能传输后台文件传输⭐⭐⭐
wuauservWindows Update更新管理⭐⭐⭐⭐

服务管理命令：

# 查看所有服务状态
sc query type= service

# 查询特定服务配置
sc qc wuauserv

# 启动服务
sc start wuauserv

# 停止服务
sc stop wuauserv

# 配置服务启动类型
sc config wuauserv start= auto

# PowerShell方式管理服务
Get-Service | Where-Object {$_.Status -eq "Running"}
Set-Service -Name "wuauserv" -StartupType "Automatic"

服务配置位置：

服务配置存储在注册表中：

HKLM\SYSTEM\CurrentControlSet\Services\

每个服务子键包含其启动类型、依赖项、权限等信息。

5. 组策略配置 📋

组策略是管理Windows配置的强大工具，特别是在企业环境中：

组策略层次结构：

组策略层次(从高到低优先级)
├── 本地组策略 (仅适用于单机)
├── 站点级策略 (Active Directory站点)
├── 域级策略 (整个AD域)
├── 组织单位策略 (特定OU)
└── 用户/计算机特定策略

重要的组策略类别：

策略类别控制内容安全影响
计算机配置/Windows设置/安全设置安全策略, 审计, 权限⭐⭐⭐⭐⭐
计算机配置/管理模板系统行为, 网络, 更新⭐⭐⭐⭐
用户配置/管理模板桌面, 控制面板, 开始菜单⭐⭐⭐
软件限制策略程序执行控制⭐⭐⭐⭐⭐
Windows防火墙策略网络保护规则⭐⭐⭐⭐

管理组策略：

# 打开本地组策略编辑器
gpedit.msc

# 更新组策略设置
gpupdate /force

# 查看应用的组策略报告
gpresult /r

# 生成详细HTML报告
gpresult /h C:\gpresult.html /f

组策略存储位置：

  • 本地组策略：C:\Windows\System32\GroupPolicy\
  • 注册表应用位置：
    • HKLM\Software\Policies\Microsoft\Windows\
    • HKCU\Software\Policies\Microsoft\Windows\

6. 系统环境变量 🌐

环境变量提供系统范围的配置设置，影响程序的行为和路径解析：

重要的系统环境变量：

变量名典型值用途
PATH多个目录路径可执行文件搜索位置
SYSTEMROOTC:\WindowsWindows安装根目录
TEMP / TMPC:\Users…\AppData\Local\Temp临时文件位置
WINDIRC:\WindowsWindows目录
USERPROFILEC:\Users\username当前用户配置文件
ALLUSERSPROFILEC:\ProgramData所有用户共享配置
COMPUTERNAMEPC-NAME计算机名称
COMSPECC:\Windows\System32\cmd.exe命令处理器路径

管理环境变量：

# 查看所有环境变量
set

# 查看特定环境变量
echo %PATH%

# 临时设置环境变量
set EXAMPLE=value

# PowerShell查看环境变量
Get-ChildItem Env:

# PowerShell创建环境变量
$Env:EXAMPLE = "value"

# 永久设置系统环境变量(需管理员权限)
[Environment]::SetEnvironmentVariable("EXAMPLE", "value", "Machine")

环境变量GUI访问：

  1. 右键"此电脑" → 属性 → 高级系统设置
  2. 点击"环境变量"按钮
  3. 上半部分为用户变量，下半部分为系统变量

7. 网络配置 🌍

Windows网络配置控制计算机如何与其他设备通信：

网络配置组件：

组件配置位置功能
IP设置网络适配器属性网络地址和路由
DNS客户端网络适配器/注册表域名解析
Windows防火墙控制面板/高级安全网络流量过滤
共享和发现网络和共享中心资源共享控制
网络位置网络和共享中心网络配置文件

网络配置命令：

# 查看网络配置
ipconfig /all

# 查看路由表
route print

# 查看DNS缓存
ipconfig /displaydns

# 查看活动连接
netstat -ano

# 查看防火墙规则
netsh advfirewall firewall show rule name=all

# 网络适配器配置(PowerShell)
Get-NetAdapter
Get-NetIPConfiguration
Get-NetIPAddress

网络配置存储位置：

  • 注册表：HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
  • 网络配置文件：C:\Windows\System32\drivers\etc\ (hosts, services等)
  • 防火墙配置：HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\

8. 安全配置 🔒

Windows安全配置控制系统的防护和访问控制功能：

关键安全配置区域：

安全区域配置工具功能
本地安全策略secpol.msc密码策略、账户锁定、审计
用户账户控制(UAC)控制面板/组策略权限提升控制
Windows Defender安全中心恶意软件防护
BitLocker控制面板驱动器加密
Windows防火墙wf.msc网络保护
审计策略本地安全策略事件记录配置
软件限制策略组策略程序执行控制

安全配置命令：

# 查看安全策略
secedit /export /cfg C:\secconfig.cfg

# 查看审计策略
auditpol /get /category:*

# 配置特定审计类别
auditpol /set /category:"Account Logon" /success:enable /failure:enable

# 查看UAC配置
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA

# 查看Defender配置
Get-MpPreference

安全配置存储位置：

  • 安全策略：C:\Windows\System32\GroupPolicy\Machine\Microsoft\Windows NT\SecEdit\
  • 注册表：
    • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
    • HKLM\SYSTEM\CurrentControlSet\Control\Lsa\
    • HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\

9. 在TryHackMe和安全测试中的应用场景 🏆

系统配置知识在安全测试中有广泛应用：

场景1：权限提升通过配置错误

# 检查自动登录凭据(明文保存)
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword

# 检查AlwaysInstallElevated配置
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

# 查找未受保护的服务
for /f "tokens=2" %i in ('sc query state^= all^|find "SERVICE_NAME"') do @sc qc %i | find "BINARY_PATH_NAME" | find /i "Program Files" /v

场景2：信息收集

# 查找敏感的系统信息
systeminfo

# 查找网络配置
ipconfig /all
netstat -ano

# 查找自启动程序
wmic startup get caption,command

# 导出整个注册表
reg export HKLM C:\hklm.reg

场景3：持久化

# 检查常见持久化位置
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
reg query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce"
schtasks /query /fo LIST /v

场景4：防御规避

# 检查安全工具状态
sc query WinDefend
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware

# 检查审计配置
auditpol /get /category:*

# 检查PowerShell限制
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\PowerShell" /v ExecutionPolicy

10. 系统配置备份与恢复 💾

备份和恢复系统配置是系统管理的关键任务：

重要配置的备份方法：

配置类型备份命令恢复命令
注册表项reg export "HKLM\SYSTEM" system_backup.regreg import system_backup.reg
系统状态wbadmin start systemstatebackup -backupTarget:E:wbadmin start systemstaterecovery
BCD存储bcdedit /export C:\BCD_Backupbcdedit /import C:\BCD_Backup
组策略gpresult /h C:\GPReport.html通过GUI重新应用
服务配置PowerShell脚本导出服务状态PowerShell脚本恢复

系统还原点：

# 创建还原点(PowerShell, 管理员)
Checkpoint-Computer -Description "Before Configuration Change"

# 通过GUI恢复
# 控制面板 > 系统 > 系统保护 > 系统还原

系统配置备份脚本示例：

# 创建备份文件夹
$backupFolder = "C:\ConfigBackup_$(Get-Date -Format 'yyyyMMdd')"
New-Item -ItemType Directory -Path $backupFolder -Force

# 导出注册表关键部分
reg export "HKLM\SOFTWARE" "$backupFolder\HKLM_SOFTWARE.reg" /y
reg export "HKLM\SYSTEM" "$backupFolder\HKLM_SYSTEM.reg" /y

# 导出服务配置
Get-Service | Export-Csv "$backupFolder\Services.csv" -NoTypeInformation

# 导出网络配置
ipconfig /all > "$backupFolder\network_config.txt"
Get-NetAdapter | Export-Csv "$backupFolder\NetAdapters.csv" -NoTypeInformation

# 导出环境变量
Get-ChildItem Env: | Export-Csv "$backupFolder\EnvVariables.csv" -NoTypeInformation

# 导出BCD配置
bcdedit /export "$backupFolder\BCD_Backup"

11. 系统配置的常见问题与故障排除 🔧

配置问题是Windows系统常见的故障原因：

引导配置问题：

问题可能原因解决命令
系统无法启动BCD损坏
MBR损坏		bootrec /rebuildbcd
bootrec /fixmbr
启动选项丢失BCD配置错误bcdedit /enum all
创建缺失的启动项
无法进入正常模式驱动程序冲突
服务问题		安全模式下:
sfc /scannow
msconfig禁用服务

注册表问题：

# 如果系统因注册表问题无法启动:
# 1. 使用Windows恢复环境(WinRE)
# 2. 命令提示符中找到注册表备份位置
dir C:\Windows\System32\config\RegBack

# 3. 恢复注册表文件
copy C:\Windows\System32\config\RegBack\SYSTEM C:\Windows\System32\config\SYSTEM

服务问题排查：

# 检测服务依赖关系
sc qc servicename

# 查看服务失败的错误代码
sc query servicename

# 检查服务日志
wevtutil qe System /q:"*[System[(EventID=7000 or EventID=7001 or EventID=7022 or EventID=7023 or EventID=7024 or EventID=7026 or EventID=7031 or EventID=7034 or EventID=7040 or EventID=7045)]]" /c:10 /f:text

12. 高级系统配置工具 🛠️

除了内置工具外，还有许多强大的第三方和高级工具：

Microsoft Sysinternals工具：

工具名称用途安全价值
Autoruns列出所有自动启动项⭐⭐⭐⭐⭐
Process Explorer高级任务管理器⭐⭐⭐⭐⭐
Process Monitor实时文件、注册表和进程监视⭐⭐⭐⭐⭐
TCPView网络连接查看器⭐⭐⭐⭐
RegJump直接跳转到注册表位置⭐⭐⭐
AccessChk检查访问权限⭐⭐⭐⭐

PowerShell配置模块：

# 使用DSC(Desired State Configuration)管理配置
Install-Module -Name PSDesiredStateConfiguration

# 使用GPRegistryPolicy模块管理注册表
Install-Module -Name GPRegistryPolicy
Import-Module GPRegistryPolicy

# 用于获取系统配置信息的模块
Get-ComputerInfo
Get-CimInstance Win32_OperatingSystem

管理控制台和MMC工具：

Microsoft管理控制台(MMC)工具
├── 计算机管理 (compmgmt.msc)
├── 设备管理器 (devmgmt.msc)
├── 磁盘管理 (diskmgmt.msc)
├── 服务 (services.msc)
├── 事件查看器 (eventvwr.msc)
├── 任务计划程序 (taskschd.msc)
├── 性能监视器 (perfmon.msc)
└── 组策略编辑器 (gpedit.msc)

13. 系统配置安全最佳实践 🛡️

保护和优化Windows系统配置的关键策略：

安全基线设置：

  1. 最小化攻击面：

    # 禁用不必要的服务
sc config ServiceName start= disabled

# 禁用不使用的功能
dism /online /disable-feature /featurename:SMB1Protocol

  2. 强化系统配置：

    # 强化LSA保护
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v RunAsPPL /t REG_DWORD /d 1 /f

# 启用DEP
bcdedit /set nx AlwaysOn

  3. 严格的软件限制策略：

    # 通过AppLocker或软件限制策略配置
# gpedit.msc > 计算机配置 > Windows设置 > 安全设置 > 软件限制策略

监控关键配置变更：

# 启用关键注册表区域的审计
auditpol /set /subcategory:"Registry" /success:enable /failure:enable

# 监控系统文件和配置变更
auditpol /set /subcategory:"File System" /success:enable /failure:enable

定期配置审核：

# 为审核创建系统配置快照
# 创建简单的配置基线脚本

$date = Get-Date -Format "yyyyMMdd"
$baselineFolder = "C:\Baselines\$date"
New-Item -ItemType Directory -Path $baselineFolder -Force

# 服务基线
Get-Service | Select-Object Name, DisplayName, Status, StartType | Export-Csv "$baselineFolder\Services.csv" -NoTypeInformation

# 启动项基线
Get-CimInstance Win32_StartupCommand | Export-Csv "$baselineFolder\Startup.csv" -NoTypeInformation

# 安装的软件基线
Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Export-Csv "$baselineFolder\Software.csv" -NoTypeInformation

# 本地用户基线
Get-LocalUser | Export-Csv "$baselineFolder\LocalUsers.csv" -NoTypeInformation

# 网络配置基线
Get-NetIPConfiguration | Export-Csv "$baselineFolder\NetworkConfig.csv" -NoTypeInformation

14. 总结与进阶学习 🌟

Windows系统配置是一个复杂而强大的领域，它控制着系统的方方面面：

核心要点：

  • ✅ 注册表是Windows配置的中央存储库
  • ✅ 启动配置和服务决定系统如何初始化
  • ✅ 组策略是集中管理系统配置的有力工具
  • ✅ 环境变量控制系统范围的设置和路径
  • ✅ 网络和安全配置保护系统免受威胁
  • ✅ 系统配置是故障排除和安全分析的关键区域

进阶学习方向：

  • 📘 深入了解Windows注册表内部结构
  • 🔐 学习PowerShell自动化配置管理
  • 🛡️ 探索高级组策略和安全基线
  • 📚 研究Windows系统内部原理和启动过程
  • 🔍 学习系统配置取证和安全分析技术

在TryHackMe平台上继续你的安全学习之旅时，记住系统配置知识不仅有助于排查问题，更是发现和利用安全漏洞的关键。深入理解Windows如何存储和使用配置信息，将帮助你更有效地分析系统并识别潜在的安全弱点！

在这里插入图片描述

学习黑客5 分钟深入浅出理解Windows Device Security
qq_41179365的博客
05-12 860
5 分钟深入浅出理解Windows Device Security 🔐 大家好！今天我们将探索Windows设备安全——这是保护现代Windows计算机免受各种威胁的关键防线。无论你是计算机初学者，还是在TryHackMe等平台上学习网络安全的爱好者，理解Windows如何在硬件和软件层面实现设备安全对于保护个人数据和增强防御能力都至关重要。让我们一起揭开Windows设备安全的神秘面纱吧！🚀 ## 1. Windows设备安全概述 🛡️ > "真正的安全始于硬件层面，Windows现代安全模型
Spring sercrity 深入浅出
weixin_63832992的博客
01-10 433
Spring Security 安全框架基本用法。这一篇就够了
注册表知识与技巧大全
08-03 2万+
注册表知识和技巧大全 注册表基础： ********系统文件夹：********* 名称 路径 含义 AppData C:＼Windows＼Application Data 应用程序 Cache C:＼Windows＼Temporary Internet Files
注册表知识和技巧大全
luoxing999的专栏
05-07 1万+
Angular 权威教程
GitChat
04-12 3776
内容简介 本书堪称 Angular 领域的里程碑式著作，涵盖了关于 Angular 的几乎所有内容。对于没有经验的人，本书平实、通俗的讲解，递进、严密的组织，可以让人毫无压力地登堂入室，迅速领悟新一代 Web 应用开发的精髓。如果你有相关经验，那本书对 Angular 概念和技术细节的全面剖析，以及引人入胜、切中肯綮的讲解，将帮助你彻底掌握这个框架，在自己职业技术修炼之路上更进一步。 本书的读者对...
如何使用Postman更好的进行API渗透测试
qkh1234567的博客
05-30 1976
虽然本文章的内容不够全面，但是希望这篇文章能够提供足够充分的介绍，让我们开始使用这些插件，这些插件在大多数API测试中都很有用，至少在现代API中是如此。自动化对于测试API和SOAP服务也是非常好用的，而JSON Web Token Attacker 则非常特定于某种已经变得相当流行的并且是常见的身份验证方式，特别是它在OAuth2实现中的使用。
Java学习---面试基础知识点总结
weixin_30563319的博客
08-30 940
Java中sleep和wait的区别① 这两个方法来自不同的类分别是，sleep来自Thread类，和wait来自Object类。 sleep是Thread的静态类方法，谁调用的谁去睡觉，即使在a线程里调用b的sleep方法，实际上还是a去睡觉，要让b线程睡觉要在b的代码中调用sleep。 ② 锁: 最主要是sleep方法没有释放锁，而wait方法释放了锁，使得其他线程可以使...
浅谈 Oracle 监听器
majjfootman的专栏
01-04 381
Oracle 监听器 Listener 是一个重要的数据库服务器组件，在整个 Oracle 体系结构中，扮演着重要的作用。它负责管理 Oracle 数据库和客户端之间的通讯，它在一个特定的网卡端口（默认是TCP 1521端口）上监听连接请求，并将连接转发给数据库，下面的部分，会从几个方面对监听器进行简单介绍。 1.监听器的功能 从当前的 Oracle 版本看，Listener
Unix哲学学习笔记
xiajian2010的专栏
07-23 3579
语句摘录: Preface 知识和专能差异巨大，凭借知识可以推断该做什么，而专能可以让你在无意见，条件反射似的把事情做好。 少一些技术，多一些共享文化：显见和显微的，直观和潜流的，不止与方法，更重乎理念。 场景:哲学和历史；设计：哲学原理细分为有关设计和实现；工具:Unix提供的工具；社群:人与人之间的事物和约定。 须弥不重，芥子不轻；Unix程序员的教养。 构成文化是人，获知文化的方
本人亲自整理的极客时间设计模式之美的硬核笔记
菼执的博客
10-20 4298
由于笔记内容过多，我把它放到语雀上了。 点击我
Java八股文
earn_est的博客
03-07 1万+
我是2022届双非软件工程应届生，目前在准备秋招，总结了一篇不错的八股文，如果你正好需要可以关注一下，共同学习；超链接如下： Java后端八股文（CSDN不再同步） 语雀地址 Hello, interviewer. My name is . I graduated from Zhengzhou University of Light Industry, majoring in software engineering and I will graduate next year. I have exper
java后端面试不知道多少家重庆的公司得来的题目总结
进阶杂货铺
12-24 4659
前言 一名Java后端在重庆面试亲身经历，每一场面试脑海中印象比较深刻的问题记录下来，并且总结，找出答案，分享出来。 现在面试问的问题都相对来说比较深入 话不多说上题目： JWT使用 客户端接收服务器返回的JWT，将其存储在Cookie或localStorage中。 此后，客户端将在与服务器交互中都会带JWT。如果将它存储在Cookie中，就可以自动发送，但是不会跨域，因此一般是将它放入HTTP请求的Header Authorization字段中。 Authorization: Bearer 当跨域时，也可
Java面试八股文（素材来自网络）
weixin_50776418的博客
07-14 1万+
不定时更新，素材来自网络，都附注有超链接，侵删 联系邮箱：zhenyu_li1998@163.com
运维面试题
热门推荐
weixin_42690304的博客
09-18 2万+
运维面试题 NETWORK 1 请描述TCP/IP协议中主机与主机之间通信的三要素 参考答案 IP地址（IP address） 子网掩码（subnet mask） IP路由（IP router） 2 请描述IP地址的分类及每一类的范围 参考答案 A类1-26 B类128-191 C类192-223 D类224-239组播(多播) E类240-254科研 3 请描述A、B...
【datawhale组队学习】coze-ai-assistant TASK01
最新发布
m0_52024881的博客
05-13 214
通过扣子开发的 AI 应用有明确的输入和输出，可以根据既定的业务逻辑和流程完成一系列简单或复杂的任务，例如 AI 搜索、翻译工具、饮食记录等。工作流具备了： 大量的重复性任务 （如内容创作、编辑、发布）和 固定的业务流程 （如策划、创作、审核、发布）。的 AI 项目，它通过对话方式接收用户的输入，由大模型自动调用插件或工作流等方式执行用户指定的业务流程，并生成最终的回复。教程：Coze / 扣子（飞书文档）10. 教程：Coze / 扣子。4万字教程-COZE/扣子与智能体入门（飞书文档）
2025年PMP 学习九 -第7章 项目成本管理
小 tom的博客
05-11 897
项目成本管理是确保项目在预算内完成的关键过程。本章首先定义了项目成本的类型，包括全生命周期成本、可变成本、固定成本、直接成本、间接成本、机会成本和沉没成本，并介绍了成本基准的概念。
【深度学习|学习笔记】 梯度提升机（Gradient Boosting Machines, GBM）模型详解，附代码。
2401_89898861的博客
05-10 1118
【深度学习|学习笔记】 梯度提升机（Gradient Boosting Machines, GBM）模型详解，附代码。
2025年PMP 学习六 -第5章 项目范围管理 （5.1,5.2,5.3）
小 tom的博客
05-10 1044
项目 内容定义 为了记录如何定义、确认和控制项目范围及产品范围，而创建范围管理计划的过程。作用 在整个项目中对如何管理范围提供指南和方向。定义与作用定义 为实现项目目标而确定，记录并管理干系人的需求和要求。作用 为定义和管理项目范围（包括产品范围）奠定基础。定义制定项目和产品详细描述。作用明确所收集的需求哪些包含在项目范围内，哪些排除在项目范围外，从而明确项目、服务或成果的边界和验收标准。项目管理程序：项目管理中包含对项目的高级描述，产品特征和批准要求。项目管理计划。
Python60日基础学习打卡D21
2403_89934198的博客
05-10 648
的核心目标是经过之前的数据预处理，我们的原数据有31个特征通常情况下，我们提到特征降维，很多时候默认指的是无监督降维，这种方法只需要特征数据本身。但是实际上还包含一种有监督的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

海尔辛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值