首页/安全/应急响应速查/Windows 管理员组成员核查

Windows 管理员组成员核查

管理员组的每个成员都值得逐条确认:入侵者常把自己加入 Administrators 或 Remote Desktop Users 留门。

应急响应速查安全更新于 2026-10-12
本机管理员组Administrators
远程桌面组Remote Desktop Users
查看net localgroup / Get-LocalGroupMember
域环境域管理组同理核查

核查关键组

核查关键组
net localgroup administrators
net localgroup "Remote Desktop Users"
Get-LocalGroupMember -Group Administrators | Format-Table Name,PrincipalSource
域内主机还要查域管组与受保护用户组:本地干净不代表域层面干净。

易错点

  • 只看 Administrators:Remote Desktop Users 同样能远程登录
  • 漏掉嵌套组:组内套组要展开出最终成员清单

数据来源与参考

  • Microsoft Learn:net localgroup
  • Microsoft Learn:Get-LocalGroupMember

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌