Win2008では、ユーザーのリモート匿名アクセスがクーデターを受け取ることを制限しています

win2008システムでは、管理者アカウントが制限されていない限り、リモートIPC接続またはターミナルサービスログインにかかわらず、Administrationグループのユーザーは非常に高い特権を持ちます。ハッカーがこの脆弱性を利用して接続するのを防ぐために、リモートユーザーを匿名アクセスに制限する必要があります。

A、ます。HKEY_LOCAL_MACHINE \\ System \\ CurrentControlSet \\コントロール\\ LSAの枝に、図に示したのRestrictAnonymousを変更する権利をナビゲートし、レジストリエディタを開きます。1.

についてのRestrictAnonymousへ値の3つのケースの説明：

0デフォルトのアクセス権に依存します。

1 SAMアカウントと名前の列挙を許可しません。

2明示的な匿名のアクセス権がないとアクセスできません。
>

Windows 2000/2003/2008ベースのドメインコントローラでRestrictAnonymousレジストリ値が2に設定されている場合、ドメインコントローラのDCについても注意する必要があります。

従属メンバーのワークステーションまたはサーバーは、Netlogonセキュアチャネルを確立できません。

信頼する側のドメインのサブドメインコントローラは、netlogonセキュリティで保護されたチャネルを確立できません。

Microsoft Windows NTユーザーは、パスワードの有効期限が切れるとパスワードを変更できません。さらに、Macintoshユーザーは自分のパスワードをまったく変更できません。

RestrictAnonymousレジストリ値が2に設定されているコンピュータで実行されているバックアップブラウザ、マスタブラウザ、またはドメインマスタブラウザから、ドメインの一覧またはサーバーの一覧を取得することはできません。したがって、ブラウザサービスに依存するすべてのプログラムは正しく機能しません。

上記の結果から、下位クライアントを含む混在モード環境ではRestrictAnonymousレジストリ値を2に設定しないことをお勧めします。 Windows 2000/2003/2008環境で、適切なサービスレベルとプログラム機能が引き続き維持されていることを確認するために十分な品質保証テストが行​​われた後でのみ、RestrictAnonymousレジストリ値を2に設定することを検討する必要があります。

サーバー型システムとしては、特にハッカーを防ぐためにシステムのセキュリティが非常に重要ですWin2008システムはリモートユーザーの匿名アクセスを制限することに成功しており、これはハッカーを防ぐための非常に効果的な方法です。
zh-CN"],null,[1],zh-TW"]]]