PowerShell: Disabilitare l'account locale Guest

Windows viene fornito con un account locale integrato chiamato "Guest". Dal momento che questo account è usato raramente e può essere utilizzato come vettore di attacco è di default disabilitato nelle recenti distribuzioni di Windows.

 

Poiché il nome dell'account è localizzato e può variare leggermente da regione a regione, per identificare l'account e visualizzarne lo stato è consigliabile usare il suo SID:

Get-LocalUser | Where-Object Sid -like 'S-1-5-*-501' 

FIG 1 - Get-LocalUser

Per disattivare l'account utilizzare il cmdlet Disable-LocalUser

Get-LocalUser | Where-Object Sid -like 'S-1-5-*-501' | Disable-LocalUser