用途：面向企业 Windows 基础设施运维与防御安全的学习课程，以 Obsidian 知识库形式交付，从基础到高级加固，将安全加固融入每项服务配置。
主要能力：共 6 阶段 20 个模块。基础阶段涵盖操作系统原理、Windows 管理、命令行与 PowerShell；实验与网络阶段涵盖虚拟化实验搭建与网络基础；目录与核心服务阶段涵盖 AD DS、GPO、DNS、DHCP；基础设施服务阶段涵盖文件服务与 DFS、IIS、FTP、代理服务器、远程访问与 VPN；运维与韧性阶段涵盖服务器管理、备份恢复、监控与日志；安全与实践阶段涵盖企业安全（紫队）与软件开发生命周期。内容包括 PowerShell 自动化、命令行管理，以及攻防场景演练。
使用方式：先执行 git clone https://github.com/armourinfosec/Enterprise-Windows-Infrastructure-Security.git 并进入目录；安装 Obsidian 后选择“Open folder as vault”打开克隆目录，从主 README 开始按学习路径顺序学习。实验环境需虚拟化平台：CPU 4 核以上并启用 VT-x/AMD-V，建议 16 GB 内存，250 GB 以上 SSD，Hypervisor 可用 VirtualBox 7.x、Hyper-V 或 VMware Workstation。实验拓扑为 corp.local 域：DC01（Windows Server 2022，AD DS、DNS、DHCP、GPO）、SRV01（Windows Server 2022，IIS、文件服务、DFS、FTP）、WKS01（Windows 10/11 加域客户端）、Kali（Linux，攻防验证），网络为隔离的 10.10.10.0/24。
适用场景：企业 Windows 域环境搭建与加固、蓝队防御配置、紫队攻防验证训练、PowerShell 自动化运维学习。
限制：课程需要可运行多台虚拟机的硬件环境与相应系统镜像；部分安全功能有前置条件（如 Credential Guard 需要 UEFI、Secure Boot 与 TPM 2.0）；资料未提供课程时长、考核方式、收费或许可信息，暂未提供。