| 加固项 | 登录自动化风险 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 基线 | 无 AutoAdminLogon 明文口令 |
扫描与清除
扫描与清除
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' | Select-Object AutoAdminLogon, DefaultUserName, DefaultPassword
Remove-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' -Name DefaultPassword -ErrorAction SilentlyContinue
Set-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' -Name AutoAdminLogon -Value '0'行业终端（收银/看板）确有自动登录需求时，改用受限 Kiosk 账号 + 无本地管理权限，而不是内嵌管理员口令。