核心目標是：「實作 Windows 登錄檔監控（Registry Monitoring）與弱點掃描（Vulnerability Assessment）」

1.設定 Wazuh 監控 Windows 登錄檔 (Registry)

2.模擬登錄檔異動測試
在 Windows 中開啟「登錄編輯程式 (regedit)」，手動導向至 HKLM\Software\Microsoft\Windows\CurrentVersion\Run，隨意新增或修改一個測試字串值（請注意安全，勿修改系統重要機碼）。

3.啟用與檢查弱點掃描 (Vulnerability Detector)
Wazuh Manager 預設會定期對納管的 Agent 進行弱點掃描（比對 OS 版本與安裝軟體）。前往 Wazuh Dashboard，切換至 Modules $\rightarrow$ Vulnerabilities。如何驗證： 儀表板上列出該主機目前偵測到的系統漏洞與 CVE 編號，並依照嚴重程度（High/Medium/Low）進行分類。