2.3.1.1 确保算法:block微软账号设置为sers无法加或登录微软账号-t加或登录微软账号

资讯类

策略设置禁止用户添加新微软账号

推荐状态为:用户无法加载或登录微软账号

原理性:

组织想有效执行身份管理策略并严格控制账户登录计算机时可能想阻塞微软账户组织还可能需要阻塞微软账号,以便满足适用于信息系统的守法标准的要求。

撞击 :

用户无法用微软账号登录计算机

求解

要通过GP建立推荐配置,设置UI路径到用户无法添加或登录微软账号:

计算机配置/Polices/Windows设置/安全设置/本地策略/安全选项/Accots:block微软账号

默认值 :

用户可使用微软Windows账号

并见

https://workbench.cisecurity.org/benchmarks/13204

项目细节

类别 :失序控制

引用 :800-53AC-2,CSCV7+16.2

插件 :Windows系统

控件标识符 :93f80764829f12bf7b2899b9c43c2aeefd17cea7583b9edb6f4c723063fcb39f

Baidu
map