| 加固项 | 空密码远程登录封禁 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 高 |
| 基线 | LimitBlankPasswordUse = 1（默认值） |
核查与修复
核查与修复
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LimitBlankPasswordUse
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' -Name LimitBlankPasswordUse -Value 1根治办法是杜绝空口令账户（口令策略+锁定策略）；本项只是兜底，不替代口令治理。