原則 CSP - LanmanWorkstation

  • 發行項

EnableInsecureGuestLogons

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 10，版本 1803 [10.0.17134] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/EnableInsecureGuestLogons

此原則設定會決定SMB用戶端是否允許不安全的來賓登入SMB伺服器。

  • 如果您啟用此原則設定，或未設定此原則設定，則 SMB 用戶端會允許不安全的來賓登入。

  • 如果您停用此原則設定，SMB 用戶端將會拒絕不安全的來賓登入。

檔伺服器會使用不安全的來賓登入來允許未經驗證的共享資料夾存取。 雖然在企業環境中並不常見，但取用者網路連接記憶體 (NAS) 設備作為文件伺服器時，經常會使用不安全的來賓登入。 Windows 檔伺服器需要驗證，而且預設不會使用不安全的來賓登入。 由於不安全的來賓登入未經驗證，因此會停用重要的安全性功能，例如SMB簽署和SMB加密。 因此，允許不安全來賓登入的用戶端很容易遭受各種攔截式攻擊，這些攻擊可能會導致數據遺失、數據損毀，以及暴露於惡意代碼。 此外，任何使用不安全的來賓登入寫入檔伺服器的數據，都有可能可供網路上的任何人存取。 Microsoft 建議您停用不安全的來賓登入，並設定檔伺服器以要求已驗證的存取權」。

描述架構屬性:

屬性名稱 屬性值
格式 int
存取類型 新增、刪除、取得、取代
預設值 0

允許的值:

值 描述
0 (預設值) 已停用。
1 啟用。

群組原則對應:

名稱 值
名稱 Pol_EnableInsecureGuestLogons
易記名稱 啟用不安全的來賓登入
位置 [電腦設定]
路徑 網路 > Lanman 工作站
登錄機碼名稱 Software\Policies\Microsoft\Windows\LanmanWorkstation
登錄值名稱 AllowInsecureGuestAuth
ADMX 檔案名稱 LanmanWorkstation.admx

原則設定服務提供者