检测密钥故障

攻击者可能会尝试通过窃取本地管理员密码而进入另一台主机。因此，检测到密码错误是一种检测横向渗透攻击的方法之一。使用Windows事件日志可以监视密码故障并检测到未经授权的帐户将登录尝试发送到目标计算机。当检测到这种情况时，可以对违规行为进行认证，并根据需要采取措施。

识别 suspicious user accounts

识别异常或可疑用户帐户是另一种检测横向渗透攻击的方法。攻击者可能会创建一个新的用户帐户和组，并添加它们到中心化的控制组中，从而获得更高的访问权限。在这种情况下，检测到新的用户帐户或新的管理员组可能是一种很有用的方法。

检测潜在的远程控制

远程控制软件广泛使用于攻击者的横向渗透，可以通过检测注册表或服务来检测这种行为。如果发现写入到受害主机上的一些外部IP地址或主机名的不正常连接，它们就是探针或远程控制软件。通过将此类型的恶意活动与攻击者的历史数据进行比较，可以寻找行为异乎寻常的事件。

监视文件共享

共享出来的机密或敏感数据的文件共享机制可能会被攻击者用来泄露数据。因此，在Windows中，可以使用基于账户和共享权限的文件夹监视来监视文件的读写访问控制列表的变化。一旦检测到变化，就应该生成相应的警报。

使用蜜罐技术拦截攻击者

使用蜜罐技术创建虚假的主机和应用程序，是一种被广泛使用的拦截攻击者的方式。当攻击者发现这些虚假的主机或应用程序时，就会被引导到一个特定的场所，从而捕获“未知”的攻击者并通过他们的行为推断出一些关于他们的信息。

总结

检测横向渗透攻击能力是非常重要的，可以有效地防止沙盒、火墙和蜜罐失效。虽然以上技术不是一劳永逸的，但它们可以使用 Windows 操作系统提供的内置功能配置，在监测横向渗透攻击方面奏效。