Вопросы по Windows
22 реальных вопросов с собеседований разных специальностей, отсортированы по частоте
Все вопросы открыты бесплатно для всех — без регистрации и оплаты.
3×
Какие существуют методы закрепления (persistence) в операционной системе Windows и как их обнаружить?
security
middle
1×
В какой директории хранятся логи Windows?
system_design
junior
1×
Что такое операционная система Windows?
general
junior
Так Enigma подсказывает прямо на собеседовании
этот вопрос задавали на реальных интервью 3×
Какие существуют методы закрепления (persistence) в операционной системе Windows и как их обнаружить?
Методов закрепления в Windows десятки, но на практике их можно разделить на три большие группы: автозагрузка через реестр и планировщик, внедрение в легитимные процессы (DLL-инжектинг, смена контекста), и модификация системных объектов (драйверы, службы, WMI). Обнаружение строится на знании конкретных ключей реестра, папок автозагрузки и умении анализировать запущенные процессы на предмет аномалий. Начну с самого…
✓ Основные точки закрепления: реестр (Run, Winlogon, Services), планировщик задач, службы, WMI Event Subscription.
✓ Методы внедрения в процессы: DLL-инжектинг, Process Hollowing, Reflective DLL Injection — все оставляют разные следы в памяти.
🔒 и ещё 3 — в полном ответе
Дочитать ответ и получать такие подсказки во время своего интервью
Вход через Telegram за секунду. 150 кредитов бесплатно, карта не нужна.
Даю согласие на обработку персональных данных
(152-ФЗ) и принимаю условия использования
Вы уже вошли — полные ответы и подсказки ждут в приложении
Скачать Enigma
1×
Что происходит в Windows, когда процесс получает сигналы?
operating_systems
middle
1×
Какие функции операционной системы Windows являются необходимыми для разработки и запуска серверных приложений?
system_design
middle
1×
Какой гипервизор штатно встроен в Windows?
system_design
middle
1×
В чем заключаются основные отличия и назначение групповых политик (Group Policy) в Windows?
system_design
middle
1×
Как подключиться по протоколу SMB к сетевой папке (шаре) на Windows?
networking
junior
1×
Что происходит в системе с момента нажатия кнопки питания до появления окна входа в Windows?
architecture
middle
1×
Где в операционной системе Windows можно посмотреть логи событий, аналогичные системным логам в Linux?
devops
junior
1×
Какие способы закрепления приложений или файлов существуют в операционной системе Windows?
general
junior
1×
Кто является родительским процессом для CMD?
operating_systems
middle
1×
Как работает протокол Kerberos, используемый в доменах Windows?
networking
middle
1×
Что такое BitLocker?
security
junior
1×
Как из ключевых локаций в Windows извлекаются учетные данные?
security
senior
1×
Какие ключевые локации в Windows используются для хранения паролей?
security
middle
1×
Где хранятся пароли в операционной системе Windows?
security
middle
1×
Какие существуют основные журналы событий Windows и приведите примеры событий, которые в них фиксируются?
system_design
middle
1×
Какие атаки можно обнаружить или предотвратить с помощью мониторинга обращений к веткам реестра Windows?
security
middle
1×
Что означает событие с кодом (Event ID) 4624 в Windows?
security
middle
1×
Что происходит в операционной системе, когда пользователь нажимает кнопку «Открыть» в редакторе реестра?
system_design
middle
1×
Что такое SOT (Source of Truth) в контексте Windows?
architecture
middle