| 加固项 | 匿名访问限制 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 匿名枚举已限制 |
核查与配置
核查与配置
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Lsa' | Select-Object RestrictAnonymous, RestrictAnonymousSAM, EveryoneIncludesAnonymous, LimitBlankPasswordUse
# GPO：网络安全: 不允许 SAM 账户和共享的匿名枚举 = 启用
# 网络访问: 限制对命名管道和共享的匿名访问 = 启用
Restart-Computer # 相关注册表项需重启生效匿名枚举关闭后可能导致共享打印机、访客场景异常：变更前先盘点依赖匿名访问的业务。