CSP de política – LanmanWorkstation
Políticas lanmanWorkstation
LanmanWorkstation/EnableInsecureGuestLogons
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa configuração de política determina se o cliente SMB permitirá a entrada de convidado inseguro em um servidor SMB.
Se você habilitar essa configuração de política ou se não definir essa configuração de política, o cliente SMB permitirá a entrada de convidado inseguro.
Se você desabilitar essa configuração de política, o cliente SMB rejeitará a entrada de convidado inseguro.
A entrada de convidado não segura é usada por servidores de arquivos para permitir acesso não autenticado a pastas compartilhadas. Embora não seja comum em um ambiente corporativo, a entrada de convidado inseguro é frequentemente usada por dispositivos NAS (Rede Conectadas Armazenamento) do consumidor que atuam como servidores de arquivos. Windows servidores de arquivos exigem autenticação e não usam entrada de convidado inseguro por padrão. Como a entrada de convidado não segura é não autenticada, os recursos de segurança importantes, como Assinatura SMB e Criptografia SMB, estão desabilitados. Como resultado, os clientes que permitem a entrada de convidados inseguros são vulneráveis a vários ataques man-in-the-middle que podem resultar em perda de dados, corrupção de dados e exposição a malware. Além disso, todos os dados gravados em um servidor de arquivos usando uma entrada de convidado insegura podem ser acessados por qualquer pessoa na rede. A Microsoft recomenda desabilitar a entrada de convidados inseguros e configurar servidores de arquivos para exigir acesso autenticado.
Informações do ADMX:
- Nome amigável da POLÍTICA de Grupo: Habilitar logons de convidados inseguros
- Nome da Política de Grupo: Pol_EnableInsecureGuestLogons
- Caminho da Política de Grupo: Estação de Trabalho de Rede/Lanman
- Nome do arquivo ADMX da GP: LanmanWorkstation.admx
Essa configuração é compatível com um intervalo de valores entre 0 e 1.
Tópicos relacionados
Comentários
Submeter e ver comentários