| 加固项 | 登录权限收敛 |
|---|---|
| 适用平台 | Windows（本地/域） |
| 风险等级 | 中 |
| 基线 | 服务账号禁交互与 RDP |
核查导出（secedit）
核查导出（secedit）
secedit /export /cfg C:\temp\secpol.inf /quiet
Select-String -Path C:\temp\secpol.inf -Pattern 'SeDenyInteractiveLogonRight|SeDenyRemoteInteractiveLogonRight|SeInteractiveLogonRight|SeRemoteInteractiveLogonRight'命令行核查（本地）
命令行核查（本地）
whoami /priv | Select-String 'SeInteractiveLogonRight|SeRemoteInteractiveLogonRight'
# 用 ntrights 或 GPO 分配：本地策略 → 用户权限分配域环境统一在 GPO 分配；本地修改仅适用于工作组机器。