告警到来后的 10 分钟分诊流程：确认、定性、升级与关闭标准。
事件日志、计划任务、启动项、异常服务与网络连接的 Windows 侧检查项。
进程、网络连接、定时任务、用户与登录日志的常用排查命令集合。
