Überwachen der unsicheren Gastanmeldung
Der Wert aktiviert die Überwachung unsicherer Gastanmeldungen durch den SMB-Client.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation\AuditInsecureGuestLogon
Der Wert aktiviert die Überwachung unsicherer Gastanmeldungen durch den SMB-Client. Mit den Wertdaten 1 für den Typ DWORD protokolliert Windows ein Überwachungsereignis, wenn eine SMB-Verbindung als nicht authentifizierter Gast zugelassen wird.
Die betreffenden Ereignisse werden im Sicherheitsprotokoll des SMB-Clients unter Microsoft-Windows-SMBClient/Security erfasst. Ereignis-ID 31022 kennzeichnet eine zugelassene unsichere Gastanmeldung und kann unter anderem den Servernamen und den für den Verbindungsversuch verwendeten Benutzernamen enthalten.
Hinweise
Sicherheit
Die Einstellung verbessert die Erkennbarkeit tatsächlich zugelassener Gastverbindungen. Solche Verbindungen authentifizieren den Benutzer nicht und unterstützen keine SMB-Signierung oder SMB-Verschlüsselung. Die Protokolle können daher dabei helfen, Verbindungen zu Systemen zu erkennen, bei denen ein erhöhtes Risiko durch manipulierte Server, Adversary-in-the-Middle-Angriffe oder ungeschützte Datenübertragung besteht.
Der Wert aktiviert oder erlaubt unsichere Gastanmeldungen jedoch nicht. Er blockiert sie auch nicht und verändert keine Zugriffsberechtigungen. Ob der SMB-Client eine Gastverbindung akzeptiert, wird durch separate Einstellungen wie AllowInsecureGuestAuth und durch weitere SMB-Sicherheitsanforderungen bestimmt.
Hinweise
Die Überwachungsfunktion setzt Windows 11, Version 24H2, oder höher beziehungsweise Windows Server 2025 voraus. Die Microsoft-Richtlinienreferenz nennt für Windows 11 zusätzlich Build 10.0.26100.3613 oder höher als unterstützten Stand.
Ein Überwachungsereignis für eine zugelassene Gastanmeldung entsteht nur, wenn eine solche Verbindung tatsächlich möglich ist. Auf Systemen, die unsichere Gastanmeldungen ablehnen, erlaubt dieser Wert den Gastzugriff nicht nachträglich.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanWorkstation
Microsoft Learn: Aktivieren von unsicheren Gastanmeldungen in SMB2 und SMB3