| 加固项 | 明文凭据缓存关闭 |
|---|---|
| 适用平台 | Windows（2012 R2+ 且更新后默认关闭） |
| 风险等级 | 高 |
| 基线 | WDigest\UseLogonCredential = 0 |
核查与显式关闭
核查与显式关闭
$k='HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest'
Get-ItemProperty $k -Name UseLogonCredential -ErrorAction SilentlyContinue
Set-ItemProperty $k -Name UseLogonCredential -Value 0 -Type DWord依赖 WDigest 的老应用（部分旧版本 Exchange/IIS 集成认证）可能认证失败；升级前后核对应用清单。