本发明提供了一种用户行为习惯模型确定方法及装置、设备及介质，涉及安全检测领域，该方法包括：获取目标设备在每一目标子时间段内执行的若干目标操作行为的行为标识列表；确定若干第一行为习惯信息；确定若干第二行为习惯信息；根据语义特征组对应的所有第一行为习惯信息和所有第二行为习惯信息，确定对应的用户行为习惯模型。本发明通过对目标设备的不同操作用户的操作行为进行统计分析，分别得到每一操作用户对应的第一行为习惯信息和第二行为习惯信息，进而确定出每一操作用户对应的用户行为习惯模型，通过每一用户行为习惯模型，可以对目标设备的操作行为进行检测，确定对应的被APT攻击的目标文件，以提高目标文件的查找效率和精准度。