|
|
Чтобы избежать подключения к
сети постороннего пользователя, желательно отключить Network Browser, что делает
компьютер «невидимым» извне и, следовательно, исключит возможность сканирования
на наличие открытых портов и прочих уязвимых мест. Следует заметить, что, зная
сетевое имя компьютера, все равно можно произвести сканирование, и в этом случае
отключение данной опции не даст нужного результата.
итак, открываем редактор реестра (пуск->выполнить->regedit) открываем каталог
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\parameters
следует изменить значение параметра Hidden с 0 на 1. Кроме того необходимо
отключить Null-Session, которая позволяет другому пользователю, даже не зная
логинов и паролей, получить всю информацию о Share-директориях (т.е доступных
для общего пользования), имеющихся локальных пользователях, и.т.д. Для этого в
разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\contol\Lsa необходимо
создать параметр restrictAnonymous типа DWORD и присвоить ему значение 1.
|
|
|