ARP攻击源的网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。

IP地址使用DHCP方式分配的网络环境，可以通过桌面系统对终端实行IP与MAC绑定。

USB代表的是一种外部设备总线。

USB接口设备可以带电插拔。

Windows XP导出的注册表文件的扩展名是bat。

Windows XP环境下，ntsd命令可以打开系统服务列表。

Windows XP环境下，添加一台打印机实际上是添加该打印机的应用程序。

Windows操作系统下，能够使用ipconfig /release命令来释放DHCP协议自动获取的IP地址。

Windows账户设置“密码永不过期”是指用户不能再更改密码。

Windows中Guest账号可以删除。

安全策略违规查询，可以查询事件内容包括注册表键值检测、系统弱口令、用户权限变化。