| 加固项 | 域内凭证泄露治理 |
|---|---|
| 适用平台 | AD 域（SYSVOL/GPP） |
| 风险等级 | 高 |
| 基线 | SYSVOL 无 cpassword |
扫描 SYSVOL
扫描 SYSVOL
Select-String -Path '\\corp.example.com\SYSVOL' -Pattern 'cpassword' -SimpleMatch -ErrorAction SilentlyContinue | Select-Object -First 20 Path, LineNumber
findstr /s /i /m cpassword \\corp.example.com\SYSVOL\*发现的每一处都视为已泄露：清除 GPP 文件后，必须轮换对应账号口令并排查相关系统，缺一不可。