| 加固项 | 本地密码策略 |
|---|---|
| 适用平台 | Windows 10/11/Server（非域或本地策略） |
| 风险等级 | 中 |
| 基线 | 长度≥14、锁定≤5 次 |
查看与设置
查看与设置
net accounts
net accounts /minpwlen:14 /maxpwage:90 /minpwage:1 /uniquepw:24
net accounts /lockoutthreshold:5 /lockoutduration:15 /lockoutwindow:15
secedit /export /cfg C:\temp\secpol.inf /quiet
Select-String -Path C:\temp\secpol.inf -Pattern 'MinimumPasswordLength|LockoutBadCount|PasswordHistorySize'secedit 导出值可直接对照 CIS 基线逐项核查；生产机上优先用 GPO 而非 net accounts 手工配置。