【中危】域内服务器末开启LSA防护策略

安全隐患详情

URI /IPAPORT xxxx、xxxx、xxXX

风险描述：经测试发现服务器未开店 LSA 保护策略，导致黑客可使用 "mimikatz 抓取内存 hash

信息

处置建议：

加固建议《需要在测试环境中测试验证居在进行加固》，:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\Curentcontolset\Contosa\Lsa" /v ProtectionMode /T REG_DWORD /d 2 /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\Curentcontolset\Contosa\Lsa" /v RunAsPPL /T REG_DWORD /d 1 /f

提问：

1、这个漏洞修复步骤是否存在不妥的地方

2、修复这个漏洞，会不会对现有CA服务器造成其他副作用，如果有，请详细列出

3、麻烦提供更优的修复方案