1.網域設備實名化

 (1)AD網域帳號登入登出歷程軌跡

 (2)遠端桌面與帳號登入綁定

 (3)異常時間登入告警

 (4)異常登出入行為軌跡報表

(5)結合聯網設備開關機時間發現長期開機卻無人登出入之閒置設備

2.Windows設備資安查核

 (1)本機人員帳號盤點

 (2)本機最高權限成員盤點

 (3)分享資料夾開啟及權限盤點

 (4).SID重複稽核

 (5) GPO套用檢查