| 加固项 | 终端凭据残留 |
|---|---|
| 适用平台 | Windows 10/11/Server |
| 风险等级 | 中 |
| 基线 | 无业务外凭据残留 |
盘点与清理
盘点与清理
cmdkey /list
cmdkey /list:TERMSRV/*
cmdkey /delete:TERMSRV/10.0.8.21禁止 RDP 保存凭据（GPO）
禁止 RDP 保存凭据（GPO）
# 计算机配置 → 管理模板 → 系统 → 凭据分配 → '允许委派保存的凭据' 已禁用
# 用户侧：远程桌面连接 → 取消勾选“记住我的凭据”共享办公机 / 跳板机上的凭据管理器是重灾区：纳入离职交接与季度巡检清单。