| 检查 | 部署覆盖率、口令读取权限、轮换周期 |
|---|---|
| 价值 | 消除同口令横向扩散面 |
| 加固 | 限制读取权限到运维角色并审计 |
检查要点
检查要点
1. 统计已启用 LAPS 的计算机占比
2. 核查谁有权限读取本机口令（应仅限运维角色）
3. 核对轮换周期与到期策略
4. 记录：覆盖率、权限现状、缺口未启用 LAPS 的环境先评估本地管理员口令复用情况，作为整改依据。
本地管理员口令管理（LAPS）检查
Windows LAPS 用于每台机器独立管理本地管理员口令：核查部署覆盖率、读取权限与轮换策略。
易错点
- 迁移过程中旧方案与新方案并行，出现管理盲区
- 读取权限过宽，失去隔离意义
数据来源与参考
- Microsoft Learn（Windows LAPS）
- Microsoft 安全基线