首页/安全/安全加固速查/WebClient 服务禁用(WebDAV 横向移动)
本包目录(363 条)
主机加固基线90 条
防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条补丁与漏洞管理50 条日志与审计34 条基线核查命令34 条

WebClient 服务禁用(WebDAV 横向移动)

WebClient 服务让系统能通过 WebDAV 从远程 HTTP 路径访问资源,攻击者常用它把载荷直接“拉”进内网执行;服务器不需要时直接禁用。

安全加固速查安全更新于 2026-10-12
加固项WebDAV 客户端收敛
适用平台Windows Server / Windows 10+
风险等级中
基线WebClient 服务 StartupType = Disabled

核查与禁用

核查与禁用
Get-Service WebClient | Select-Object Name, Status, StartType
Stop-Service WebClient -Force
Set-Service WebClient -StartupType Disabled
依赖 WebDAV 映射盘/协同办公的场景会受影响;先盘点使用者(网络抓包或 WebDAV 审计)再禁用。

易错点

  • WebClient 默认是“手动启动”:手动不等于安全,攻击可即时拉起,要显式改 Disabled
  • 这条禁用的是客户端组件,与文件服务器提供 WebDAV 服务不冲突

数据来源与参考

  • Microsoft 安全基线:WebClient 服务禁用
  • MITRE ATT&CK:WebDAV 与远程文件拷贝(T1105 场景)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌