windows基线核查脚本，需要检查系统是否删除或禁用高危账户

以下是一个简单的PowerShell脚本，可以用于检查Windows系统是否删除或禁用了高危账户：

# 检查高危账户是否存在或被禁用

$highRiskAccounts = @("Administrator", "Guest", "krbtgt", "DefaultAccount", "HomeGroupUser$", "WDAGUtilityAccount")

foreach ($account in $highRiskAccounts) {
    # 检查账户是否存在
    if (Get-LocalUser | Where-Object {$_.Name -eq $account}) {
        Write-Host "账户 $account 存在，请检查是否需要禁用或删除。"
    }
    # 检查账户是否被禁用
    elseif (Get-LocalUser -Disabled | Where-Object {$_.Name -eq $account}) {
        Write-Host "账户 $account 被禁用，请检查是否需要启用或删除。"
    }
    else {
        Write-Host "账户 $account 不存在或未被禁用。"
    }
}

该脚本首先列出了一组高危账户，然后通过PowerShell的Get-LocalUser命令检查这些账户是否存在或被禁用。如果账户存在或被禁用，脚本会输出相应的警告信息，提示管理员进一步检查和处理。

请注意，这只是一个简单的脚本示例，实际的基线核查需要考虑更多的因素和安全措施。此外，禁用或删除高危账户可能会影响系统功能和安全性，请务必在进行操作前进行充分测试和评估。