小心攻击者以匿名方式获取你的本机信息

这是一个存在于WINDOWS XP中一个安全设置默认值隐患。攻击者可以通过网络,以匿名方式获取到你的本机信息(用户名、详细的帐号策略和共享名)。这些信息会被攻击者利用。通过这些信息攻击者就有可能了解到你的计算机的系统管理员帐号,网络共享路径以及不健壮的密码。
修改方法:运行Regedit.exe定位到子键
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa上将子键的值restrictanonymous由不安全的0值(默认值)修改为安全级别高一些的值1或2。注意安全级别提高可能造成本计算机在局域网内无法被访问到。
最后编辑2005-08-31 00:40:52