| 加固项 | 共享最小化 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 无多余共享、权限最小 |
清单
清单
Get-SmbShare | Select-Object Name, Path, Description, ConcurrentUserLimit
Get-SmbShareAccess -Name 'Data' | Select-Object AccountName, AccessRight, AccessControlType
net share加密与签名核查
加密与签名核查
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol, RequireSecuritySignature, EncryptData共享权限（Share）与 NTFS 权限是两层：审计以更严格的交集为准，两层都要看。