![]() |
Есть такая сетевая программа NetView. Она используется для показа компов, находящихся в сети. Есть опция "показать свойства удаленного компа". В свойствах показаны: тип ОС, локальное время, подключенные в данный момент компы. Но главное, показываются какие учетные записи пользователей созданы на этом удаленном компе(в том числе: администратор, гость, учетная запись службы KDC и т.п.). Если файрволом закрыть 139 порт - это информация становится недоступной, но никто не сможет ничего скачать с компа. Может кто-нибудь знает, как запретить доступ к этой информации, не закрывая 139 порт? У меня win 2k.
|
Хм.... В ХР стоит вот так:
gpedit.msc - конфигурация компьтера - конфигурация Windows - параметры безопасности - локальные политики - параметры безопасности - сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимным пользователям у меня ХР в домене, домен на вин2к. в политиках домена там же , но последний пункт гласит "дополнительные ограничения для анонимных подключений" и выставлен в "нет доступа без явного разрешения анонимного доступа". т.е., видимо, ХР взяла эту политику с домена, но обозвала на свой лад. ИМХО, если запускать NetViewиз-под админа все равно будет показывать, а так, видимо, не должно. |
Время: 05:11. |
Время: 05:11.
© OSzone.net 2001-