Yerel Administrator hesabını güvenli yönetme

Kısa cevap Yerel Administrator hesabının gerçek adını SID sonundan bulun, durumunu kontrol edin ve yalnızca gerektiğinde etkinleştirin.

Ne zaman kullanılır?

Yerel yönetici hesabı pasifse veya dili değişen Windows’ta hesap adı bilinmiyorsa.

$Admin=Get-LocalUser | Where-Object {$_.SID.Value -match '-500$'}
$Admin | Select-Object Name,Enabled,LastLogon,PasswordExpires

Not

RID 500, yerleşik yerel yönetici hesabını tanımlar.

$Admin=Get-LocalUser | Where-Object {$_.SID.Value -match '-500$'}
Enable-LocalUser -Name $Admin.Name
Get-LocalUser -Name $Admin.Name

Not

Parolayı güvenli kanaldan yönetin; komuta açık metin yazmayın.

Domain bilgisayarlarında kalıcı, ortak yerel yönetici parolası kullanmayın; Windows LAPS tercih edin.