MITRE ATT&CK T1547.014 - Активная установка

MITRE ATT&CK
Active Setup (Активная установка) в Windows предназначена для автоматического выполнения определенных программ или скриптов при входе пользователя в систему, в основном для настройки пользовательских профилей при первом входе.

MITRE ATT&CK T1547.012 - Обработчики печати

MITRE ATT&CK
Обработчики (процессоры) печати - библиотеки динамических ссылок (DLL), используемые службой спулера печати Windows (spoolsv.exe), - играют важную роль в управлении заданиями печати, обработке форматов данных и макетов печати.

MITRE ATT&CK T1547.010 - Мониторы портов

MITRE ATT&CK
Мониторы портов в Windows обеспечивают связь с принтером и могут использоваться злоумышленниками в злонамеренных целях. Заменив или добавив DLL-библиотеку монитора порта через реестр Windows, злоумышленники

MITRE ATT&CK T1547.005 - Поставщик поддержки безопасности (SSP)

MITRE ATT&CK
Поставщик поддержки безопасности (Security Support Providers, SSP) в Windows - это динамические библиотеки, предоставляющие услуги аутентификации и безопасности, которые обычно загружаются в процесс Local Security Authority (LSA).