| 用途 | 本地账户基线审计 |
|---|---|
| 检查项 | 管理员组成员、空密码/弱策略、Guest、长期未登录 |
| 频率 | 建议月度或变更后执行，输出归档 |
常用示例
常用示例
Get-LocalGroupMember -Group Administrators
Get-LocalUser | Where-Object { $_.Enabled -and $null -eq $_.PasswordExpires } | Select-Object Name, LastLogon
Get-LocalUser -Name Guest | Select-Object Name, Enabled
Get-LocalUser | Where-Object Enabled | Sort-Object LastLogon | Select-Object Name, LastLogon -First 10导出为 CSV 归档（Get-LocalUser | Export-Csv），形成可追溯的月度基线记录。