| 加固项 | 来宾账户禁用 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | Guest 账户 Enabled = False |
核查与禁用
核查与禁用
net user guest # 查看状态
Disable-LocalUser -Name Guest # 禁用
Get-LocalUser -Name Guest | Select-Object Name, Enabled # 复核禁用不等于删除：某些遗留匿名共享依赖 Guest SID，操作前先盘点共享权限（Get-SmbShareAccess）。