Netzwerkzugriff: Die Verwendung von „Jeder“-Berechtigungen für anonyme Benutzer ermöglichen
Der DWORD-Wert `0` bewirkt, dass Windows die SID der Gruppe „Jeder“ (`S-1-1-0`) nicht in das Zugriffstoken anonymer Verbindungen aufnimmt.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\EveryoneIncludesAnonymous
Der DWORD-Wert 0 bewirkt, dass Windows die SID der Gruppe „Jeder“ (S-1-1-0) nicht in das Zugriffstoken anonymer Verbindungen aufnimmt. Berechtigungen, die einer Ressource für „Jeder“ erteilt wurden, gelten dadurch nicht automatisch für anonyme Benutzer.
Anonyme Verbindungen können nur auf Ressourcen zugreifen, für die ihnen unabhängig von der Gruppe „Jeder“ eine passende Berechtigung erteilt wurde.
Hinweise
Sicherheit
Der Wert 0 verhindert, dass anonyme Benutzer allein aufgrund einer Berechtigung für „Jeder“ auf Ressourcen zugreifen. Dadurch wird insbesondere das Risiko verringert, dass nicht authentifizierte Benutzer über entsprechend freigegebene Ressourcen Kontonamen, Netzwerkfreigaben oder andere Informationen ermitteln und für Kennwortangriffe oder Social Engineering verwenden.
Die Einstellung sperrt anonyme Zugriffe jedoch nicht vollständig. Berechtigungen, die ausdrücklich für die Identität „Anonymous-Anmeldung“ beziehungsweise ANONYMOUS LOGON (S-1-5-7) oder über einen anderen anwendbaren Sicherheitsprinzipal vergeben wurden, bleiben davon unberührt.
Hinweise
EveryoneIncludesAnonymous ist ein computerweiter Registry-Wert des Typs REG_DWORD. Der Wert 0 entspricht der deaktivierten Windows-Sicherheitsoption. Der Gegenwert 1 nimmt die SID „Jeder“ in das Zugriffstoken anonymer Verbindungen auf und erweitert deren wirksame Berechtigungen entsprechend.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LocalPoliciesSecurityOptions
Microsoft Learn: Spezielle Identitätsgruppen