名稱網路存取:不允許 SAM 帳戶的匿名列舉
CCECCE-10027-1
GPOComputer Settings
類別安全性選項\網路存取
描述▪ 這項原則設定決定將授與電腦匿名連線哪些其他權限
▪ Windows 允許匿名使用者執行特定活動,例如列舉網域帳戶和網路共用的名稱。當系統管理員想要授與使用者在受信任網域上的存取權限,而該網域不會保持交互信任時,此功能相當方便
▪ 此原則設定允許在匿名連線中設定其他限制,選項如下:
  (1) 啟用:不允許列舉 SAM 帳戶。此選項會將資源之安全性權限中的 Everyone 取代為 Authenticated Users
  (2) 停用:沒有其他限制。視預設權限而定
▪ 注意:此原則對網域控制站沒有影響
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "網路存取:不允許 SAM 帳戶的匿名列舉".
4. 選擇 "啟用", 點擊 "確定" (GCB 設定值)