Política CSP – LanmanWorkstation

AuditInsecureGuestLogon

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/AuditInsecureGuestLogon

Essa política controla se o cliente SMB habilitará o evento de auditoria quando o cliente estiver conectado como conta de convidado.

• Se você habilitar essa configuração de política, o cliente SMB registrará o evento quando o cliente estiver conectado como conta de convidado.

• Se você desabilitar ou não definir essa configuração de política, o cliente SMB não registrará o evento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AuditServerDoesNotSupportEncryption

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/AuditServerDoesNotSupportEncryption

Essa política controla se o cliente SMB habilitará o evento de auditoria quando o servidor SMB não dá suporte à criptografia.

• Se você habilitar essa configuração de política, o cliente SMB registrará o evento quando o servidor SMB não der suporte à criptografia.

• Se você desabilitar ou não definir essa configuração de política, o cliente SMB não registrará o evento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AuditServerDoesNotSupportSigning

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/AuditServerDoesNotSupportSigning

Essa política controla se o cliente SMB habilitará o evento de auditoria quando o servidor SMB não der suporte à assinatura.

• Se você habilitar essa configuração de política, o cliente SMB registrará o evento quando o servidor SMB não der suporte à assinatura.

• Se você desabilitar ou não definir essa configuração de política, o cliente SMB não registrará o evento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableInsecureGuestLogons

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/EnableInsecureGuestLogons

Essa configuração de política determina se o cliente SMB permitirá logons de convidados não seguros para um servidor SMB.

• Se você habilitar essa configuração de política ou se não definir essa configuração de política, o cliente SMB permitirá logons de convidados não seguros.

• Se você desabilitar essa configuração de política, o cliente SMB rejeitará logons de convidados inseguros.

Se você habilitar a assinatura, o cliente SMB rejeitará logons de convidados não seguros.

Logons de convidados não seguros são usados por servidores de arquivos para permitir o acesso não autenticado a pastas compartilhadas. Embora não sejam comuns em um ambiente corporativo, os logons de convidados não seguros são frequentemente usados por dispositivos NAS (Armazenamento Anexado à Rede) do consumidor que atuam como servidores de arquivos. Os servidores de arquivos do Windows exigem autenticação e não usam logons de convidados não seguros por padrão. Como logons de convidados não seguros não são autenticados, recursos de segurança importantes, como a Assinatura SMB e a Criptografia SMB, estão desabilitados. Como resultado, os clientes que permitem logons de convidados não seguros ficam vulneráveis a uma variedade de ataques man-in-the-middle que podem resultar em perda de dados, corrupção de dados e exposição a malware. Além disso, todos os dados gravados em um servidor de arquivos usando um logon de convidado não seguro podem ser acessados por qualquer pessoa na rede. A Microsoft recomenda desabilitar logons de convidados não seguros e configurar servidores de arquivos para exigir acesso autenticado".

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableMailslots

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/EnableMailslots

Essa política controla se o cliente SMB habilitará ou desabilitará os slots de email remotos por meio do MUP.

• Se você desabilitar essa configuração de política, os slots de email remotos não funcionarão no MUP e, portanto, não passarão pelo redirecionador do cliente SMB.

• Se você não definir essa configuração de política, os slots de email remotos poderão ser permitidos por meio do MUP.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

MaxSmb2Dialect

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/MaxSmb2Dialect

Essa política controla a versão máxima do protocolo SMB.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

MinSmb2Dialect

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/MinSmb2Dialect

Essa política controla a versão mínima do protocolo SMB.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

Criptografia obrigatória

./Device/Vendor/MSFT/Policy/Config/LanmanWorkstation/RequireEncryption

Essa política controla se o cliente SMB exigirá criptografia.

• Se você habilitar essa configuração de política, o cliente SMB exigirá que o servidor SMB dê suporte à criptografia e criptografe os dados.

• Se você desabilitar ou não definir essa configuração de política, o cliente SMB não exigirá criptografia. No entanto, a criptografia SMB ainda pode ser necessária; Veja as observações abaixo.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

Artigos relacionados

Provedor de serviço da configuração de política