远程服务器不允许匿名登录,网络访问: 限制对命名管道和共享的匿名访问

网络访问: 限制对命名管道和共享的匿名访问

04/01/2016

本文内容

介绍了有关“网络访问: 限制对命名管道和共享的匿名访问”安全策略设置的最佳做法、位置、值、策略管理和安全注意事项。

参考

此策略设置启用或禁用限制匿名访问在“网络访问: 可匿名访问的命名管道”****和“网络访问: 可匿名访问的共享”设置中命名的这些共享文件夹和管道。通过在注册表项“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters”中将值 1 赋值给 RestrictNullSessAccess，该设置可控制空会话访问你的计算机上的共享文件夹。此注册表值打开或关闭空会话共享文件夹，以便控制服务器服务是否限制未经身份验证的客户端对已命名资源的访问权限。

空会话是可以通过你的环境中的设备上的各种共享文件夹进行利用的弱点。

可能值

启用

禁用

未定义

最佳做法

将此策略设置为“启用”。启用此策略设置会限制未经身份验证的用户空会话访问“NullSessionPipes”****和“NullSessionShares”注册表条目中所列项目之外的所有服务器管道和共享文件夹。

位置

计算机配置\Windows 设置\安全设置\本地策略\安全选项

默认值

下表列出此策略的实际和有效默认值。策略的属性页中还列出了默认值。

服务器类型或 GPO

默认值

默认域策略

未定义

默认域控制器策略

未定义

独立服务器默认设置

启用

DC 有效默认设置

启用

成员服务器有效默认设置

启用

客户端计算机有效默认设置

已启用

策略管理

本部分介绍可用于帮助管理此策略的功能和工具。

重启要求

无。当以本地方式保存或通过组策略分配对本策略的更改时，无需重新启动设备即可使这些更改生效。

安全注意事项

本部分介绍攻击者可能如何利用某个功能或其配置、如何实现对策以及对策实现可能造成的负面后果。

漏洞

空会话是可以通过你的环境中的设备上的共享文件夹(包括默认的共享文件夹)进行利用的弱点。

对策

启用“网络访问: 限制对命名管道和共享的匿名访问”****设置。

潜在影响

可以启用此策略设置来限制未经身份验证的用户空会话访问 NullSessionPipes 和 NullSessionShares 条目中所列项目之外的所有服务器管道和共享文件夹。

相关主题