| 对象 | 登录/开机脚本、策略文件、遗留安装包 |
|---|---|
| 检索 | 脚本中的凭据字样与硬编码路径 |
| 处置 | 清理与凭据轮换一并处理 |
检查要点
检查要点
1. 梳理 SYSVOL 中现行脚本清单
2. 检索脚本中的凭据、内网地址与旧系统引用
3. 标注历史遗留文件与清理建议
4. 发现疑似凭据时先处置再报告发现的凭据不在报告中复述：记录“存在硬编码凭据”与处置状态。
SYSVOL 与登录脚本残留检查
SYSVOL 全员可读：历史脚本、凭据与安装包残留常暴露于此，核查内容敏感度并清理。
易错点
- 只列文件不动内容，留下真实凭据暴露
- 清理脚本未评估仍在使用的老终端
数据来源与参考
- Microsoft Learn（SYSVOL）
- AD 安全实践