摘要： 入侵排查_2025/11/23 windows 系统账号安全 检查是否开启公网3389端口及弱口令 检查方法：咨询运维人员。 检查是否存在可疑账号、新增账号 检查方法：打开 cmd 窗口，输入 lusrmgr.msc 命令，查看是否有新增/可疑的账号，如有管理员群组的（Administrators） 阅读全文