Qualcuno sa di uno script che non utilizza eseguibili di terze parti (preferibilmente un file batch) che possono essere usati per controllare la sicurezza dello stato di Windows Machine? (comprese le migliori pratiche - gpo, servizi, condivisioni, aggiornamenti, ecc.) in modo che uno possa eseguire lo script su un server / workstation e analizzare l'output altrove?
No, non proprio. Uno script non ha abbastanza spazio all'interno di un ambiente Windows per ottenere tutte le informazioni di cui avresti bisogno. PowerShell potrebbe essere in grado di farlo, ma sarei sorpreso se tale script esiste. +1 se ce n'è davvero uno.
Detto questo, la soluzione migliore potrebbe essere Baseline Security Analyzer di Microsoft: link . La cosa bella è che può essere programmato, tuttavia è necessario installare alcune parti sulla workstation.
Lo scanner Tenable Nessus Vulnerability può essere utilizzato come uno scanner di conformità per determinare configurazioni che non soddisfano uno standard particolare inclusi FDCC, Center for Internet Security, SCAP, DISA STIG, ecc. Un altro strumento che può essere utilizzato gratuitamente è Microsoft Responsabile della sicurezza. Ci sono molto di più. Google quei prodotti prima.