偵測

使用 Windows 2000 以前版本的相容存取控制的帳戶

high

語系：

說明

與舊型系統的相容性會降低整個 Active Directory 的安全性等級。

解決方案

移除部分「Windows 2000 以前版本相容存取」群組的成員。

另請參閱

Pre-Windows 2000 Compatible Access Group Object

Security Identifiers from Windows Server 2003

Pre-Windows 2000 Compatible Access

指標詳細資料

名稱: 使用 Windows 2000 以前版本的相容存取控制的帳戶

代碼名稱: C-PRE-WIN2000-ACCESS-MEMBERS

嚴重性: High

MITRE 攻擊資訊:

手法: TA0043

技術: T1592, T1589, T1590