名稱網路存取：不允許 SAM 帳戶的匿名列舉
GPOComputer Settings
類別安全性選項\網路存取
描述這項原則設定決定將授與電腦匿名連線哪些其他權限
▪ Windows允許匿名使用者執行特定活動, 例如列舉網域帳戶和網路共用的名稱. 當系統管理員想要授與使用者在受信任網域上的存取權限, 而該網域不會保持交互信任時, 此功能相當方便
▪ 此原則設定允許在匿名連線中設定其他限制, 選項如下：
(1) 啟用：不允許列舉 SAM 帳戶. 此選項會將資源之安全性權限中的 Everyone 取代為 Authenticated Users
(2) 停用：沒有其他限制. 視預設權限而定
▪ 注意：此原則對網域控制站沒有影響
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "網路存取：不允許 SAM 帳戶的匿名列舉", 按 "啟用". (GCB 設定值為 啟用)