Administrator 账户重命名（RID 500）

默认 Administrator 名称是爆破脚本的第一目标；重命名降低自动化攻击命中率，属于纵深防御而非主要控制。新名称不要出现在横幅等公开位置。

加固项	默认管理员账户改名
适用平台	Windows Server / Windows 10+
风险等级	低
基线	内置 Administrator（RID 500）已重命名，口令与锁定策略健全

重命名与核查

Rename-LocalUser -Name Administrator -NewName secadmin
Get-LocalUser | Select-Object Name, Enabled, SID   # RID 500 的 SID 以 -500 结尾

改名不改变权限也不降低攻击价值：真实防护来自强口令、账户锁定与管理网段限制。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌