最近一段时间给windows做加固防护，积累了三个小工具。

1.杀毒：火绒＋火绒剑

2.日志记录：sysmon

     sysmon用来监视和记录系统活动，并记录到windows事件日志，可以提供有关进程创建，网络链接和文件创建时间更改的详细信息。细节：http://www.freebuf.com/sectool/122779.html

3.网络连接：windows firewall control

如何保护自己的windows系统