| 加固项 | 账号管理 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | 管理员清单与授权名单一致，Guest 禁用 |
核查命令
核查命令
Get-LocalUser | Select-Object Name,Enabled,LastLogon,PasswordRequired
Get-LocalGroupMember -Group Administrators | Select-Object Name,PrincipalSource
Get-LocalUser | Where-Object { $_.Enabled -and -not $_.PasswordRequired }隐藏账号要一并查：注册表 SAM 中 F 值=0x10 的账号 Win10 后不可见，处置前先取证。