Invisible Threats: Insecure Service Accounts

NetSPI 剖析 Windows 服务账号的滥用面：许多组织对服务账号「一设了之」，常以权限极大的 LocalSystem 运行应用服务，LocalService/NetworkService 与自定义账号配置不当，为蠕虫、病毒与渗透测试提供了理想跳板；文中梳理五类账号及加固建议。