根据Cabbage师傅文章进行整理：https://xz.aliyun.com/u/75452 什么是安全基线 实现基本防护需求而制定的一系列基准，通过对系统生命周期不同阶段的安全检查，建立良好的安全配置项和安全措施，通过分析安全状态的变化趋势控制安全风险 账户与认证 不能存在空密码账户 net user 用户名 例如我这里虚拟机就存在空密码账户 …