瑞星卡卡安全论坛

其他的计算机可以通过网络，以匿名方式获取到本机的信息

RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。这些信息可以被攻击者在攻击计算机的时候所利用。通过这些信息，攻击者就有可能了解到当前计算机的系统籁帐号，网络共享的路径以及不健壮的密码。修改此安全级别的方法如下：运行Regedit.exe编辑注册表，定位到子健HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa上将此子健中的值RestrictAnonymous由不安全的0值修改为安全级别高一些值1或2。注意：此安全级别如果提高的话有可能造成本计算机在局域岗内无法被访问到。


我是用瑞星的漏洞扫描检查到的,但不论是自动修复还是手动修改,在重启之后该值仍然是0,请问这是什么问题呢;在此之前我改过组策略和注册表里的一些设置,会跟这个有关系吗?如果有关系,应该怎么解决啊,办法最好还是通过修改组策略和注册表来实现.谢谢了啊

刚才试了一下,改注册表其他的值还可以改,说明注册表应该未被锁死.查毒也没查到.

所有我能找到的共享、远程连接等等我都去掉了，能关的服务也都关了，可是什么影响到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\RestrictAnonymous这个值不能改呢？？？

顶上去

頂~~!