可通过 PASSWD_NOTREQD 选项为帐户指定空白密码。此选项通过帐户的 UserAccountControl 属性设置。在帐户创建期间或管理员重置密码时可能发生此问题。

“用户在下次登录时必须更改密码”选项不受此问题的影响，这是因为当用户连接并更改密码时，它会验证，密码不能为空。

没有密码的帐户极易受攻击。攻击者可以获取对帐户资源的完整访问权限。

默认情况下，此检查会跳过已禁用的帐户。若要同时检查已禁用的帐户，请启用全面测试。

注意：AD Starter Scan 及相关插件适用于较小的 AD 部署，以进行初步分析。对于最多 5,000 个用户、组或计算机的 AD 部署，预计可以获得准确的初步分析，而对于包含 Nessus、安全中心和漏洞管理的大型 AD 部署，将返回不完整的结果。如需进一步了解 Active Directory Starter Scan 插件发现的问题，请参阅此博客文章 - https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

检测

AD Starter Scan - 空白密码

medium Nessus 插件 ID 150489

版本 1.149