名稱 | 網路存取:不允許 SAM 帳戶的匿名列舉 |
類別 | 安全性選項\網路存取 |
描述 | ▪ 這項原則設定決定將授與電腦匿名連線哪些其他權限 ▪ Windows 允許匿名使用者執行特定活動,例如列舉網域帳戶和網路共用的名稱。當系統管理員想要授與使用者在受信任網域上的存取權限,而該網域不會保持交互信任時,此功能相當方便 ▪ 此原則設定允許在匿名連線中設定其他限制,選項如下: (1) 啟用:不允許列舉 SAM 帳戶。此選項會將資源之安全性權限中的 Everyone 取代為 Authenticated Users (2) 停用:沒有其他限制。視預設權限而定 ▪ 注意:此原則對網域控制站沒有影響 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "網路存取:不允許 SAM 帳戶的匿名列舉". 4. 選擇 "已啟用", 點擊 "確定" (GCB 設定值) |