使用 PASSWD_NOTREQD 選項的帳戶可指定空白密碼。此選項可透過帳戶的 UserAccountControl 屬性設定。在建立帳戶期間或系統管理員重設密碼時，可以這樣做。

「使用者必須在下次登入時變更密碼」選項不會受到此問題影響，這是因為當使用者連線並變更其密碼時，它會進行驗證，密碼不能為空白。

沒有密碼的帳戶非常容易遭受攻擊。這可讓攻擊者取得帳戶資源的完整存取權。

根據預設，此檢查會略過已停用的帳戶。若要同時檢查已停用的帳戶，請啟用徹底測試。

注意：為了初步分析，AD Starter Scan 和相關聯的外掛程式預定與較小型的 AD 部署搭配使用。對於多達 5,000 個使用者、群組或機器的 AD 部署，預期會有準確的初步分析，而且會針對 Nessus、Security Center 和 Vulnerability Management 的大型 AD 部署傳回不完整的結果。如需詳細瞭解 Active Directory Starter Scan 外掛程式發現的問題，請參閱此部落格文章- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

偵測

AD Starter Scan - 空白密碼

medium Nessus Plugin ID 150489

版本 1.146