匿名使用者(Anonymous),可透過分享$路徑取得特定類型的系統資訊清單,
包含使用者名稱和詳細資料、帳戶原則和共用名稱。
所以關閉也許是比較好
做法:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
0 - 無。視預設權限而定。
1 - 不允許「安全性帳戶管理員」帳戶和名稱的列舉。
2 - 無不含明確匿名權限的存取權。
下載: 限制匿名檢查電腦資訊
沒有留言:
張貼留言