登录法律横幅是什么
交互式登录法律横幅在用户建立会话之前展示授权声明与监控告知，是合规审计的常规检查项。Windows 上用两个注册表值分别配置标题与正文，同时建议隐藏上次登录的用户名，避免把账号清单直接暴露在登录界面上；它与 Linux 的 issue 与 issue.net 属于同一类控制。
基本信息
| 加固项 | 未授权访问警告 |
|---|---|
| 适用平台 | Windows Server、Windows 10 及以上 |
| 风险等级 | 低 |
| 关键取值 | LegalNoticeCaption、LegalNoticeText、DontDisplayLastUserName |
| 生效时机 | 建立会话之前展示 |
典型使用场景
- 合规基线：等保与外部审计要求登录前有明确警告
- 新机交付：写入装机模板，避免新机器保持默认无提示
- 域环境统一：用组策略下发，本地设置会被域策略覆盖
- 终端与服务端同标准：远程桌面登录同样会展示横幅
- 法务留档：横幅文案经法务确认后作为追责依据
配置与核查
配置与核查
$k = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System'
Set-ItemProperty $k -Name LegalNoticeCaption -Value "Authorized access only"
Set-ItemProperty $k -Name LegalNoticeText -Value "This system is monitored. Unauthorized access is prohibited and will be prosecuted."
Set-ItemProperty $k -Name DontDisplayLastUserName -Value 1
Get-ItemProperty $k | Select-Object LegalNoticeCaption, LegalNoticeText, DontDisplayLastUserName
gpresult /scope computer /v | Select-String -Pattern 'LegalNotice'取值与判读
| 取值 | 含义 | 建议 |
|---|---|---|
| LegalNoticeCaption | 登录前弹窗标题 | 简短授权声明，不含情报 |
| LegalNoticeText | 登录前弹窗正文 | 说明监控与追责，不写版本信息 |
| DontDisplayLastUserName | 是否隐藏上次登录的用户名 | 置 1 |
| 策略来源 | 本地策略与域策略的优先级 | 域策略会覆盖本地设置 |
横幅在建立会话前展示，文案属于对外公示内容：不要写入主机名、系统版本、联系人与内部编号。
横幅只提供告知与追责依据，不构成任何访问控制，替代不了认证与权限配置。
落地检查点
- 文案先经法务与合规确认，再统一下发，避免各系统自行编写导致口径不一致
- 同时隐藏上次登录用户名，减少登录界面上暴露的账号信息
- 域环境用组策略下发并在报表中核对一致性，本地设置只作为临时手段
- 在远程桌面与本地控制台分别实测一次，确认两种路径都能看到提示
- 把该项写入装机模板与季度基线核查清单，避免重装后回到默认状态