| 加固项 | 脚本宿主收敛 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | WSH\Settings\Enabled = 0（或由应用控制限制脚本执行） |
设置
设置
$k='HKLM:\SOFTWARE\Microsoft\Windows Script Host\Settings'
New-Item -Path $k -Force | Out-Null
Set-ItemProperty $k -Name Enabled -Value 0 -Type DWord
Get-ItemProperty $k -Name Enabled依赖 .vbs/.js 登录脚本或旧运维工具的环境先盘点再禁用；域环境可用 GPO：“系统→关闭 Windows 脚本宿主”。