1.11 Запрещение подключения анонимных пользователей

Windows XP дает возможность анонимным пользователям выполнять определенные операции, например, проводить перепись имен учетных записей домена и сетевых ресурсов.

Это может быть удобно, например, если администратору требуется предоставить доступ пользователям в доверенном домене, в котором не поддерживается двустороннее отношение доверия. Такая возможность предоставляется параметрами локальной политики безопасности. Но в большинстве случаев доступ анонимных пользователей к сети не требуется и опасен. Его следует запретить.

Нажимаем кнопку Пуск (Start) на Панели задач (Taskbar) и в появившемся главном меню Windows выберите команду Панель управления (Control Panel). В окне Панель управления (Control Panel) дважды щелкаем мышью на значке Администрирование (Administrative Tools), чтобы открыть соответствующее окно.

В окне Администрирование (Administrative Tools) дважды щелкаем мышью на значке Локальная политика безопасности (Local Security Policy). На экране появится окно Локальные параметры безопасности (Local Security Settings).

Дважды щелкаем мышью на значке Локальные политики (Local Policies), Чтобы открыть папку соответствующих политик.

Щелкаем мышью на значке папки Параметры безопасности (Security Options) в левой части окна Локальные параметры безопасности (Local Security Settings). В правой части этого окна вы увидите перечень локальных политик безопасности.

Найдите политику Сетевой доступ: не разрешать перечисление учетных записей SAM анонимными пользователями (Network access: Do not allow anonymous enumeration of SAM accounts), щелкаем правой кнопкой мыши на этой строке и в появившемся контекстном меню выберите команду Свойства (Properties). Откроется диалог Свойства: Сетевой доступ: не разрешать перечисление учетных записей SAM анонимными пользователями (Network access: Do not allow anonymous enumeration of SAM accounts Properties).

Убеждаемся, что установлен переключатель включен (Enabled). В противном случае устанавливаем его. Нажимаем кнопку Применить (Apply).

Закрываем диалог Свойства: Сетевой доступ: не разрешать перечисление учетных записей SAM анонимными пользователями (Network access: Do not allow anonymous enumeration of SAM accounts Properties) нажатием кнопки ОК.

Мы возвращаемся к окну Локальные параметры безопасности (Local Security Settings). Установленному параметру соответствует ключ реестра RestrictAnonymousSam=1 в разделе

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Ls.

Щелкаем правой кнопкой мыши в окне Локальные параметры безопасности (Local Security Settings) на строке Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями (Network access: Do not allow anonymous enumeration of SAM accounts and shares) и в появившемся контекстном меню выбираем команду Свойства (Properties). На экране появится диалог Свойства: Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимными пользователями (Network access: Do not allow anonymous enumeration of SAM accounts and shares Properties).

Устанавливаем переключатель включен (Enabled), нажимаем кнопку Применить (Apply) и кнопку ОК, чтобы закрыть диалог.

Установленному параметру соответствует ключ реестра RestrictAnonymous=1 в разделе HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Ls.

Вместо включения режима можно было бы отредактировать этот ключ реестра.

После включения указанных политик доступ в сеть анонимных пользователей будет запрещен. Перечислены, разумеется, не все возможные настройки безопасности, а только необходимый минимум, который оградит нашу сеть от несанкционированного доступа извне.