检查Windows共享配置以防止黑客 - 傻瓜

Windows 共享

是可用的网络驱动器，浏览我的网上邻居。 Windows共享通常配置错误，使得黑客和其他人无法访问它们。随便的浏览器可以利用这个安全漏洞，但是恶意的内部人员获得对Windows系统的未经授权的访问可能导致严重的安全和合规性后果。

<！ - 1 - >

Windows默认共享权限

默认共享权限取决于Windows系统版本。

在Windows NT和Windows 2000中创建共享时，默认情况下，所有人都被授予完全控制权限访问所有文件

• 浏览文件

• 读取文件

• 写入文件

使用空会话映射到IPC $连接的任何人都自动成为Everyone组的一部分。这意味着远程黑客可以在建立空会话后自动获得对Windows NT或Windows 2000服务器的浏览，读取和写入访问。

<！ Windows XP及更新版本

在Windows XP及更新版本（Windows Server 2008 R2，Windows 7等）中，每个Everyone组都只被授予读取共享的权限。这绝对是Windows 2000和Windows NT默认的改进。但是，您仍可能遇到不希望Everyone组具有读取权限的情况。

共享权限与文件权限不同。创建共享时，您必须同时设置。在当前版本的Windows中，这有助于为临时用户创建圈套并阻止共享创建，但这不是万无一失的。除非您的Windows桌面完全锁定，否则用户仍可以随意分享。

测试共享权限的弱点

评估你的共享权限是一个很好的方法，可以全面了解谁可以访问什么。这个测试显示了您的网络共享和敏感信息的脆弱程度。您可以使用默认权限和不必要的访问权限来查找共享。相信我;他们无处不在！

测试共享弱点的最好方法是通过没有特殊权限的标准本地或域用户登录Windows系统，并运行枚举程序，以便查看谁有权访问哪些内容。

LanGuard拥有一个内置的查找工具，用于发现无保护的股票。

Everyone组具有对THINKPAD主机上LifeandHealth共享的完全共享和文件访问权限。像这样的情况一直发生在某人分享他们的本地驱动器，以便其他人可以访问它。问题是他们经常忘记删除权限，并留下一个安全漏洞的漏洞。