1、一般来说渗透人员拿到一台windows机器是普通权限的话，首先是需要对机器进行信息收集然后考虑提权。提权的话前期肯定是需要对比补丁号去看看对应的漏洞。 具体对比机器的补丁是否存在漏洞的话，可参考这个地址: 2、但是

1、一般来说渗透人员拿到一台windows机器是普通权限的话，首先是需要对机器进行信息收集然后考虑提权。提权的话前期肯定是需要对比补丁号去看看对应的漏洞。 具体对比机器的补丁是否存在漏洞的话，可参考这个地址: 2、但是