|
Ключ RestrictAnonymous может быть установлен в 0 или 1 для Windows NT 4.0 или в 0, 1, или 2 для Windows 2000 (надо полагать и для WinXP). Эти числа соответствуют следующим параметрам настройки:
0 (Пусто) - Положитесь на разрешения заданные по умолчанию
1 - Не разрешает перечисление учетных записей SAM и общих ресурсов
2 - Нет доступа без явного разрешения анонимного доступа
Когда значение системного реестра RestrictAnonymous установлено в 2, маркер доступа для непроверенных пользователей, не включает их в группу Все (Everyone), и поэтому они не имеют доступ к тем ресурсам, которые предоставляют разрешения группе Все. Но это может причинить нежелательные проблемы, так как много сервисов Windows 2000, а также сторонние программы, полагаются на анонимный доступ при выполнении законных задач.
Добавлено через 18 минут:
RestrictAnonymousSam=1 is the default XP setting, nothing needs to be done to enable it. It blocks anonymous enumaration of the SAM.
Работа с ключем RestrictAnonymous была улучшена в WinXP. По сравнению Win2000, этот параметр был разделен на несколько отдельных.
__________________
На работе всегда выкладывайтесь на 100%!
12% в понедельник, 23% во вторник, 40% в среду, 20% в четверг и 5% в пятницу!
|