Nessus 會列舉遠端主機上的 Windows 帳戶。帳戶資料來自多個來源，包括本機 SAM 登錄配置區、快取的網域憑證項目，以及視掃描模式而定的 WMI 或 PowerShell 使用者查詢。

logonTime 欄位具有來源相依涵蓋範圍：

  - 在針對成員工作站或伺服器的認證網路掃描中，logonTime 來自 SMB 上的 NetUserGetInfo()。此來源僅涵蓋本機帳戶。網域帳戶在成員電腦上沒有 SAM 項目，並且不會從此來源傳回 logonTime。

  - 在網域控制器上，NetUserGetInfo() 也涵蓋該控制器上託管之網域的網域帳戶。

  - 在代理程式掃描中 (以及作為網路掃描中的補充來源)，登入時間來自登錄檔中本機記錄的每個使用者設定檔載入時間戳記。此來源涵蓋在掃描的主機上具有設定檔的本機和網域帳戶。

  - 從未有互動式登入的帳戶在來自 NetUserGetInfo() 時的 logonTime 為 0，否則沒有 logonTime 值。

其他帳戶屬性 (例如停用狀態、鎖定狀態和密碼中繼資料) 是獨立於 logonTime 所收集，並且可在所有支援的掃描模式中使用。

偵測

Windows 列舉帳戶

info Nessus Plugin ID 171956

版本 1.101