| 加固项 | 凭据缓存 |
|---|---|
| 适用平台 | Windows（域） |
| 风险等级 | 中 |
| 基线 | CachedLogonsCount≤4 |
核查
核查
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' | Select-Object CachedLogonsCount
# GPO：交互式登录: 之前登录到缓存的次数（域: 可访问此计算机）笔记本用户出差离线登录依赖缓存：设 0 前与使用场景确认，否则会出现“离线无法登录”的工单潮。