Unsichere Gastanmeldungen aktivieren
Dieser `REG_DWORD`-Wert steuert, ob der Windows-SMB-Client nicht authentifizierte Gastanmeldungen bei SMB-Servern akzeptiert.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation\AllowInsecureGuestAuth
Dieser REG_DWORD-Wert steuert, ob der Windows-SMB-Client nicht authentifizierte Gastanmeldungen bei SMB-Servern akzeptiert. Der Wert 1 lässt solche Anmeldungen zu; der Wert 0 weist sie zurück.
Dadurch kann der Computer auf Freigaben von Geräten zugreifen, die ausschließlich Gastzugriff anbieten, beispielsweise bestimmte ältere NAS-Systeme. Die Einstellung betrifft ausgehende Verbindungen des SMB-Clients. Sie aktiviert weder das Gastkonto des lokalen Computers noch eingehenden Gastzugriff auf dessen Freigaben.
Die tatsächlich verfügbaren Dateien und Aktionen werden weiterhin durch den entfernten Server und dessen Freigabe- und Dateiberechtigungen bestimmt. Die Einstellung gewährt daher keinen allgemeinen Zugriff auf sämtliche Daten des Servers.
Hinweise
Sicherheit
Eine unsichere Gastanmeldung bestätigt weder die Identität des Benutzers gegenüber dem Server noch die des Servers auf Grundlage einer regulären Benutzerauthentifizierung. Ein bösartiger oder gefälschter SMB-Server kann deshalb eine Gastverbindung annehmen, ohne einen Anmeldefehler oder eine Aufforderung zur Eingabe von Anmeldeinformationen auszulösen.
Gastanmeldungen unterstützen keine SMB-Signatur und keine SMB-Verschlüsselung. Daten einer solchen Sitzung sind daher nicht durch diese Funktionen gegen Manipulation oder Offenlegung während der Übertragung geschützt. Dies erhöht unter anderem das Risiko von Adversary-in-the-Middle-Angriffen, manipulierten Dateien und der Ausführung von Schadsoftware über eine Freigabe.
Auf einen Dateiserver geschriebene Daten können außerdem anderen Netzwerkteilnehmern zugänglich sein, wenn der Server seine Gastfreigaben entsprechend weitreichend bereitstellt.
Mögliche Nebenwirkungen
Das Zulassen unsicherer Gastanmeldungen allein stellt die Kompatibilität mit einem Gastserver nicht sicher. Verlangt der SMB-Client SMB-Signatur oder SMB-Verschlüsselung, wird die Gastverbindung abgelehnt.
Hinweise
Ein fehlender Wert sollte deshalb nicht pauschal mit 0 oder 1 gleichgesetzt werden.
Microsoft-Dokumentation
Microsoft Learn: Aktivieren von unsicheren Gastanmeldungen in SMB2 und SMB3
Microsoft Learn: LanmanWorkstation-Richtlinien-CSP