基于PowerShell的windows安全基线检查开发——事件

今天的安全基线是检测安全日志、setup日志、系统日志的最大值和是否限制了guest账户访问。安全日志和系统日志很快就能够在注册表中找到，注册表路径为：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\logname。
使用PowerShell的Get-ItemProperty能够立马获取到检测项目。如获取安全日志的代码如下：

$securityLog=Get-ItemProperty -Path HKLM:\System\CurrentControlSet\Services\Eventlog\Security
$securityLog.Maxsize
$securityLog.RestrictGuestAccess

setup日志找得要吐血了，还是没看到在哪，用Get-WinEvent能够获取到大小等属性，就是没有限制guest账户的。