今天的安全基線是檢測(cè)安全日志刮吧、setup日志、系統(tǒng)日志的最大值和是否限制了guest賬戶訪問(wèn)。安全日志和系統(tǒng)日志很快就能夠在注冊(cè)表中找到酗昼,注冊(cè)表路徑為:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\logname。
使用PowerShell的Get-ItemProperty能夠立馬獲取到檢測(cè)項(xiàng)目梳猪。如獲取安全日志的代碼如下:
$securityLog=Get-ItemProperty -Path HKLM:\System\CurrentControlSet\Services\Eventlog\Security
$securityLog.Maxsize
$securityLog.RestrictGuestAccess
setup日志找得要吐血了麻削,還是沒(méi)看到在哪,用Get-WinEvent能夠獲取到大小等屬性春弥,就是沒(méi)有限制guest賬戶的呛哟。