5.9 系统服务（T1569）的分析与检测