Netzwerkzugriff: Anonymen Zugriff auf Named Pipes und Freigaben einschränken
Der DWORD-Wert `1` veranlasst den Windows-Serverdienst, den Zugriff nicht authentifizierter Clients über Nullsitzungen einzuschränken.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters\RestrictNullSessAccess
Der DWORD-Wert 1 veranlasst den Windows-Serverdienst, den Zugriff nicht authentifizierter Clients über Nullsitzungen einzuschränken. Anonym zugänglich bleiben nur Named Pipes und Netzwerkfreigaben, die in NullSessionPipes beziehungsweise NullSessionShares aufgeführt sind.
Der Wert sperrt anonymen Zugriff daher nicht ausnahmslos. Er setzt die beiden Ausnahmelisten als Begrenzung durch. Ein Eintrag in einer solchen Liste gewährt für sich allein keine weitergehenden Berechtigungen und ersetzt nicht die Zugriffssteuerung der betreffenden Ressource.
Hinweise
Sicherheit
Die Einschränkung verkleinert die über Nullsitzungen erreichbare Angriffsfläche des Serverdienstes. Ohne diese Begrenzung können nicht authentifizierte Clients auf entsprechend freigegebene Named Pipes oder Freigaben zugreifen, wodurch dort angebotene Informationen und Funktionen ohne vorherige Identitätsprüfung erreichbar sein können.
Die Schutzwirkung hängt von NullSessionPipes, NullSessionShares und den Berechtigungen der jeweiligen Ressourcen ab. Aufgeführte Ressourcen können weiterhin anonym erreichbar sein, sofern auch ihre übrige Konfiguration diesen Zugriff zulässt.
Mögliche Nebenwirkungen
Anwendungen und ältere Dienste, die für ihre Kommunikation auf nicht authentifizierten Zugriff auf eine Named Pipe oder Freigabe angewiesen sind, können nicht mehr ordnungsgemäß funktionieren, wenn die benötigte Ressource nicht als Ausnahme aufgeführt ist.
Hinweise
RestrictNullSessAccess ist die Registrierungsabbildung der Windows-Sicherheitsoption. Der Datentyp ist REG_DWORD; der Wert 1 entspricht der aktivierten Einschränkung.
Die Einstellung betrifft Nullsitzungen des Serverdienstes. Sie ist keine allgemeine Sperre für sämtliche anonymen Netzwerkzugriffe und steuert weder die anonyme Aufzählung von SAM-Konten noch andere, separat geregelte Formen des Netzwerkzugriffs.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LocalPoliciesSecurityOptions
Microsoft Learn: Referenz zur Azure-Policy-Gastkonfigurationsbaseline für Windows