NSA和合作伙伴发布PowerShell指导媒体

2025-11-13 18:11:06

NSA与网络安全机构提醒管理员利用PowerShell提升安全性

重点提示

国家安全局(National Security Agency NSA)与网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency CISA)及新西兰和英国的网络安全中心发出警告，建议系统管理员利用PowerShell进行恶意Windows机器活动的检测与预防。启用PowerShell远程访问以保护明文凭证，限定Windows防火墙中仅信任的端点，以降低侧向移动风险。应配置Windows Defender应用程序控制或AppLocker，以防止PowerShell会话的潜在利用。

根据BleepingComputer的报道，NSA和CISA机构建议系统管理员做好以下安全防护措施：

蘑菇加速器安卓版下载

NSA和合作伙伴发布PowerShell指导媒体安全措施描述启用PowerShell远程访问保护明文凭证，确保安全性限制Windows防火墙端点仅允许信任的端点，以降低侧向移动风险使用Secure Shell协议在PowerShell 7中进行远程连接配置Windows Defender应用程序控制防止PowerShell会话的潜在利用