| 加固项 | 口令策略 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | 长度>=12、有效期<=90 天、锁定阈值<=10 次 |
核查命令
核查命令
net accounts
secedit /export /cfg C:\evidence\secpol.cfg /areas SECURITYPOLICY
findstr /i "Password Lockout" C:\evidence\secpol.cfg域机以域策略为准：net accounts 显示本机生效结果，域环境核对 Default Domain Policy 的实际值。