| 加固项 | 凭据留存收敛 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 检查点 | 存储凭据清单经业务确认，遗留项清零或迁移到托管账号 |
盘点当前用户凭据
盘点当前用户凭据
cmdkey /list
# 删除指定项：
# cmdkey /delete:192.168.1.10
# cmdkey /delete:TERMSRV/server01用 runas /savecred 或 schtasks /ru /rp 长期保存口令的自动化，应迁移到组托管服务账号（gMSA）或凭据保险箱。