| 加固项 | 任务/服务凭据 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 无多余存储口令任务 |
盘点存储口令的任务
盘点存储口令的任务
Get-ScheduledTask | Where-Object {$_.Principal.LogonType -eq 'Password'} | Select-Object TaskName, TaskPath, @{n='User';e={$_.Principal.UserId}}
Get-CimInstance Win32_Service | Where-Object {$_.StartName -notlike 'LocalSystem*' -and $_.StartName -notlike 'NT AUTHORITY*'} | Select-Object Name, StartName, PathName计划任务改用“仅在用户登录时运行”会失去无人值守能力；推荐 gMSA或专用低权账号 + LAPS。