这个人的操作太骚了。大概率要吃牢饭。 这人对安全，对系统理解还是不够深刻。 稍微大一点公司电脑都是装了各种各样的*安全* 软件来进行安全审计的。而且有很多行业公司专门吃这碗饭的。 很多EDR 系统（CrowdStrike、Carbon Black、SentinelOne 等）通常在企业电脑上运行一个内核级或驱动级 agent，会记录文件访问、进程启动、USB 插拔、注册表改动等。这些日志会缓存