Устранение уязвимостей.

[Павлик]

Подскажите как можно избавиться от следующих уязвимостей:
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[pig]

А вы по логу внимательно посмотрите... на собрание ссылок для построителя скрипта.

[Павлик]

pig, Это через АВЗ, а в жизни тоже посредством правки реестра или существует более гуманный способ. Ну, скажем через какое-нибудь администрирование и т.п.?

[pig]

В версиях Professional/Business/Ultimate - через политики безопасности должно рулиться.

[zeroua]

Павлик, если ОС ХР(под висту тоже) могу подсказать твик реестра ...

Отключение стандартных административных общих ресурсов (C$ и т.д.) (Применим к Windows 2000/XP/Vista):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000

Отказ в доступе из сети анонимным пользователям (Применим к Windows 2000/XP/Vista):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa]
"RestrictAnonymous"=dword:00000002

[pig]

AVZ именно это и делает.

[zeroua]

pig, не всегда удобно ставить AVZ чтобы добиться данного функционала, твик с этой задачей справляется более эффективно, а главное гибко.

[pig]

Это кому как удобнее.

[zeroua]

pig, что правда будете ставить на каждую новую машину авз чтобы потвикать систему наверное да хотел бы на это посмотреть ладно я тогда так и буду продолжать все твики интегрировать и тот же АВЗ тоже в образ системы проинтегрирую ... обожаю автоматизацию

З.Ы. каждому свое, простите за оффтоп!

[pig]

А чего её ставить, когда она у меня на флэшке лежит. Только мне проще всего через политики.