偵測

針對標準使用者設定的 AdminCount 屬性

medium

語言:

說明

adminCount 屬性會在全域原則中建立例外。

解決方案

針對不再具有系統管理角色的帳戶重設 adminCount 屬性。

另請參閱

Admin-Count attribute

指標詳細資料

名稱: 針對標準使用者設定的 AdminCount 屬性

代碼名稱: C-ADMINCOUNT-ACCOUNT-PROPS

嚴重性: Medium

類型: Active Directory Indicator of Exposure

Family: 特權帳戶

MITRE ATT&CK 資訊: