| 加固项 | 会话锁定 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 空闲≤15 分钟自动锁屏 |
策略与核查
策略与核查
# 交互式登录: 计算机不活动限制 = 900 秒（计算机配置 → 安全设置 → 本地策略 → 安全选项）
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' | Select-Object InactivityTimeoutSecs
# 用户侧屏保：HKCU\Control Panel\Desktop 的 ScreenSaveTimeOut / ScreenSaveActive / ScreenSaverIsSecure服务器 RDP 会话尤其要开：运维跳板机上挂着十几个空闲会话是常态风险。