Haga que su Win2008 sea más seguro y restrinja el acceso anónimo al

El sistema operativo de la familia Windows Server siempre ha tenido una debilidad. El grupo de administradores tiene altos derechos de usuario, como conexión IPC remota, inicio de sesión en el servicio de terminal y uso ilimitado de cuentas de administrador. Hay una diferencia fundamental entre Windows XP y Windows Vista. Hoy, Vista hablará sobre cómo evitar que los piratas informáticos establezcan conexiones IPC $ null. Esto impide el acceso anónimo de los usuarios remotos. Abra el editor de registro y navegue hasta HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ rama control \\ LSA, para modificar RestrictAnonymous
la figura 1. figura 1

la Fig. 1

valor a la derecha sobre la RestrictAnonymous Interpretación de los tres casos:

0 Depende del privilegio predeterminado 1 no permite la enumeración de la cuenta SAM y no se puede acceder al nombre 2 sin permisos anónimos explícitos, mientras que la zona de Vista le recuerda la necesidad de prestar atención en el controlador de dominio DC

Cuando el valor de registro RestrictAnonymous en un controlador de dominio basado en Windows 2000/2003/2008 se establece en 2, las siguientes tareas están restringidas:Una estación de trabajo o servidor miembro subordinado no puede establecer un canal seguro de netLogon.

? Los controladores de dominio subordinados en el dominio que confía no pueden establecer un canal seguro de netLogon.

? Los usuarios de Microsoft Windows NT no pueden cambiar su contraseña después de que la contraseña caduque. Además, los usuarios de Macintosh no pueden cambiar sus contraseñas en absoluto.

? El servicio del navegador no puede recuperar una lista de dominios o una lista de servidores de un navegador de respaldo, un navegador maestro o un navegador maestro de dominio que se ejecuta en una computadora con el valor de registro RestrictAnonymous establecido en 2. Por lo tanto, todos los programas que dependen de los servicios del navegador no funcionan correctamente.

Debido a los resultados anteriores, se recomienda que no establezca el valor de registro RestrictAnonymous en 2 en un entorno de modo mixto que incluya clientes subordinados. Debería considerar establecer el valor del registro RestrictAnonymous en 2 solo en un entorno Windows 2000/2003/2008 y solo después de que se hayan realizado suficientes pruebas de control de calidad para verificar que los niveles de servicio y las funciones del programa apropiados continúan.