今天的安全基線是檢測安全日志、setup日志、系統(tǒng)日志的最大值和是否限制了guest賬戶訪問。安全日志和系統(tǒng)日志很快就能夠在注冊表中找到，注冊表路徑為：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\logname。
使用PowerShell的Get-ItemProperty能夠立馬獲取到檢測項目。如獲取安全日志的代碼如下：
$securityLog=Get-ItemProperty -Path HKLM:\System\CurrentControlSet\Services\Eventlog\Security
$securityLog.Maxsize
$securityLog.RestrictGuestAccess
setup日志找得要吐血了，還是沒看到在哪，用Get-WinEvent能夠獲取到大小等屬性，就是沒有限制guest賬戶的。
