| 加固项 | 远程管理组件收敛 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | RemoteRegistry 已禁用 |
核查与处置
核查与处置
Get-Service RemoteRegistry | Select-Object Name, Status, StartType
Stop-Service RemoteRegistry -Force -ErrorAction SilentlyContinue
Set-Service RemoteRegistry -StartupType Disabled
Get-Service RemoteRegistry | Select-Object Name, Status, StartType修完立刻复查 StartType 为 Disabled：部分管理软件（监控/资产）会把它改回自动。