从网络访问此计算机注册表位置,网络访问: 可远程访问的注册表路径和子路径...

分手后的思念是犯贱 2022-10-10 04:47 132阅读 0赞

网络访问: 可远程访问的注册表路径和子路径

04/01/2016

本文内容

介绍了有关“网络访问: 可远程访问的注册表路径和子路径”安全策略设置的最佳做法、位置、值和安全注意事项。

参考

此策略设置确定应用程序或进程引用 WinReg 项确定访问权限时可访问哪些注册表路径和子路径。

注册表是设备配置信息的数据库，其中大部分信息非常敏感。恶意用户可以使用它来促进未经授权的活动。实际上分配给整个注册表的默认 ACL 非常严格，并且它们可以帮助防止未经授权的用户访问它，这样就可减少发生这种情况的几率。

若要允许远程访问，还必须启用远程注册表服务。

可能值

用户定义的路径列表

未定义

最佳做法

将此策略设置为 null 值；即启用该策略设置，但未在文本框中输入任何路径。Microsoft Baseline Security Analyzer 和配置管理器等远程管理工具需要远程访问注册表。从可访问路径列表中删除默认的注册表路径可能会导致这些工具和其他管理工具失败。

位置

计算机配置\\Windows 设置\\安全设置\\本地策略\\安全选项

默认值

下表列出此策略的实际和有效默认值。策略的属性页中还列出了默认值。

服务器类型或 GPO

默认值

默认域策略

未定义

默认域控制器策略

未定义

独立服务器默认设置

查看以下注册表项组合

DC 有效默认设置

查看以下注册表项组合

成员服务器有效默认设置

查看以下注册表项组合

客户端计算机有效默认设置

查看以下注册表项组合

所有以下注册表项的组合都适用于以前的设置：

System\\CurrentControlSet\\Control\\Print\\Printers

System\\CurrentControlSet\\Services\\Eventlog

Software\\Microsoft\\OLAP Server

Software\\Microsoft\\Windows NT\\CurrentVersion\\Print

Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows

System\\CurrentControlSet\\Control\\ContentIndex

System\\CurrentControlSet\\Control\\Terminal Server

System\\CurrentControlSet\\Control\\Terminal Server\\UserConfig

System\\CurrentControlSet\\Control\\Terminal Server\\DefaultUserConfiguration

Software\\Microsoft\\Windows NT\\CurrentVersion\\Perflib

System\\CurrentControlSet\\Services\\SysmonLog

策略管理

本部分介绍可用于帮助管理此策略的功能和工具。

重启要求

无。当以本地方式保存或通过组策略分发对本策略的更改时，无需重启计算机即可使这些更改生效。

安全注意事项

本部分介绍攻击者可能如何利用某个功能或其配置、如何实现对策以及对策实现可能造成的负面后果。

漏洞

注册表包含攻击者可能用于促进未经授权的活动的敏感设备配置信息。实际上，分配给整个注册表的默认 ACL 非常严格，并且有助于防止未经授权的用户访问该注册表，这样可降低此类攻击的风险。

对策

将“网络访问: 可远程访问的注册表路径和子路径”\*\*\*\*设置配置为 null 值(启用该设置，但未在文本框中输入任何路径)。

潜在影响

MBSA 和配置管理器等远程管理工具需要远程访问注册表，才能正确监视和管理这些计算机。如果从可访问路径列表中删除默认的注册表路径，此类远程管理工具可能会失败。

注意

如果你想要允许远程访问，还必须启用远程注册表服务。

相关主题

发表评论取消回复

表情：

评论列表（有 0 条评论，132人围观）

还没有评论，来说两句吧...

相关阅读

相关【Linux网络】SSH远程访问控制

文章目录一、SSH远程管理 1.SSH协议 2.SSH服务架构 3.SSH端口及配置文件二、配置OpenSSH服务

亦凉/ 2024年04月06日 14:36/ 0 赞/ 71 阅读

相关 python路径访问

获取当前目录所在的文件夹路径： import os cur_file_path = os.getcwd() print(cur_file_p

迷南。/ 2022年12月23日 07:29/ 0 赞/ 128 阅读

相关 Swagger默认访问路径

转载：[https://blog.csdn.net/dhdhdh0920/article/details/104553863][https_blog.csdn.net_dhdh

柔光的暖阳◎/ 2022年12月22日 09:46/ 0 赞/ 373 阅读

相关有关vuex的访问路径

前提首先区分模块类型和命名空间类型（1）主模块（全局命名空间） ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_te

￡神魔★判官ぃ/ 2022年12月09日 05:11/ 0 赞/ 184 阅读

相关 Springboot项目访问路径

springboot项目的访问路径查询创建的springboot项目，启动后，默认的访问路径是主机ip+默认的端口号是8080。如果没有配置默认的index.jsp,则

朴灿烈づ我的快乐病毒、/ 2022年12月08日 01:46/ 0 赞/ 383 阅读

相关从网络访问此计算机注册表位置,网络访问: 可远程访问的注册表路径和子路径...

网络访问: 可远程访问的注册表路径和子路径 04/01/2016 本文内容介绍了有关“网络访问: 可远程访问的注册表路径和子路径”安全策略设置的最佳做法、位置、值和安全

分手后的思念是犯贱/ 2022年10月10日 04:47/ 0 赞/ 133 阅读

相关 java访问window的注册表

在工作中遇到了要访问注册表判断是否安装了某一应用程序的问题：先到trustice网站下载registry-3.1.3.zip，解压后，在其下的bin文件夹下就有我们想要re

太过爱你忘了你带给我的痛/ 2022年08月27日 10:49/ 0 赞/ 174 阅读

相关 tomcat控制部署路径和访问路径

tomcat控制部署路径和访问路径在部署tomcat程序的war包的时候我们可以自定义路径，具体如下：修改conf下的server.xml，在<host></hos

Love The Way You Lie/ 2022年05月31日 14:51/ 0 赞/ 436 阅读

相关访问服务器资源的绝对路径和相对路径

在web项目中 , 很多时候出现404资源未找到的错误 , 都是访问资源的路径编写格式错误导致的. 通常情况下 , 访问资源路径以"/资源路径"开头为绝对路径 , 直接以"资源

àì夳堔傛蜴生んèń/ 2022年05月08日 14:52/ 0 赞/ 236 阅读

相关访问服务器资源的绝对路径和相对路径

在web项目中 , 很多时候出现404资源未找到的错误 , 都是访问资源的路径编写格式错误导致的. 通常情况下 , 访问资源路径以"/资源路径"开头为绝对路径 , 直接以"资源

Myth丶恋晨/ 2022年05月07日 09:34/ 0 赞/ 265 阅读