Überwachen der unsicheren Gastanmeldung
Dieser computerbezogene Registry-Wert steuert die serverseitige Überwachung von SMB-Gastanmeldungen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanServer\AuditInsecureGuestLogon
Dieser computerbezogene Registry-Wert steuert die serverseitige Überwachung von SMB-Gastanmeldungen. Der Wert ist vom Typ DWORD. Mit den Wertdaten 1 protokolliert der SMB-Server ein Ereignis, wenn sich ein SMB-Client als Gastkonto anmeldet.
Die erfolgreiche Gastanmeldung wird als Informationsereignis mit der Ereignis-ID 3023 im Protokoll Microsoft-Windows-SmbServer/Security erfasst. Die Quelle lautet Microsoft-Windows-SMBServer, die Aufgabenkategorie InsecureGuestLogon.
Der Wert aktiviert weder den Gastzugriff noch verändert er die Zugriffsrechte des Gastkontos. Er entscheidet ausschließlich darüber, ob der SMB-Server solche Anmeldungen protokolliert. Bei 0 oder nicht konfiguriertem Wert findet diese zusätzliche Protokollierung nicht statt.
Hinweise
Sicherheit
Die Ereignisse machen tatsächlich verwendete SMB-Gastanmeldungen sichtbar und können dadurch die Sicherheitsüberwachung und Untersuchung unerwarteter Gastzugriffe unterstützen. Die Einstellung verhindert oder beendet jedoch keine Gastverbindungen und macht diese auch nicht sicherer.
Gastanmeldungen erfolgen ohne normale Benutzerauthentifizierung und unterstützen keine üblichen SMB-Sicherheitsfunktionen wie SMB-Signierung und SMB-Verschlüsselung. Die Aktivierung dieses Registry-Werts ändert daran nichts; sie stellt lediglich Überwachungsdaten bereit.
Hinweise
Microsoft ordnet den Wert der Computerrichtlinie unter Netzwerk > Lanman Server zu. Als offizieller Standardwert ist 0 dokumentiert.
Die zugehörige Richtlinie wird von Microsoft für Windows 11, Version 24H2 ab Build 10.0.26100.3613, dokumentiert. Die Microsoft-Dokumentation zu unsicheren Gastanmeldungen beschreibt die Überwachungsfunktion außerdem für Windows Server 2025.
Microsoft-Dokumentation
Microsoft Learn: LanmanServer-Richtlinien-CSP
Microsoft Learn: Aktivieren von unsicheren Gastanmeldungen in SMB2 und SMB3