Windows 惡意用戶排查需要檢測哪些內容

檢測內容：

• 檢測所有啟用賬戶是否有弱口令，遠程管理功能是否對外網開放。

• 檢查是否有可疑賬號、新增賬號，管理員組成員是否正確。這個可以在命令提示框中輸入lusrmgr.msc命令來查看是否有新增的可疑賬號。

• 查看服務器是否存在隱藏賬號、克隆賬號。這個可以通過注冊表或者使用一些工具來進行檢測。

• 結合日志，查看管理員登錄時間、用戶名是否存在異常。

目的:

• 若新增了用戶，根據新增時間推測出大致的入侵時間。

回答所涉及的環境：聯想天逸510S、Windows 10。