| 加固项 | 服务最小化 |
|---|---|
| 适用平台 | Windows 10/11/Server |
| 风险等级 | 中 |
| 基线 | 无未授权服务与启动项 |
运行中服务清单
运行中服务清单
Get-Service | Where-Object {$_.Status -eq 'Running'} | Sort-Object DisplayName | Format-Table -AutoSize
Get-CimInstance Win32_Service | Where-Object {$_.StartMode -eq 'Auto'} | Select-Object Name, DisplayName, StartMode, StartName, State | Sort-Object Name | Export-Csv C:\temp\services-auto.csv -NoTypeInformation -Encoding UTF8异常服务排查线索
异常服务排查线索
Get-CimInstance Win32_Service | Where-Object {$_.PathName -notlike 'C:\Windows\*'} | Select-Object Name, PathName, StartName | Format-Table -Wrap导出 CSV 纳入配置基线：新装机器或变更后 diff 一下，异常服务即刻现形。