windows – 为什么要禁用本地帐户的网络登录？

发布时间：2020-12-13 19:49:29 所属栏目：Windows 来源：网络整理

导读：这个问题参考了@ SwiftOnSecurity的Twitter主题： https://twitter.com/SwiftOnSecurity/status/655208224572882944 通过线程阅读后,我仍然不明白为什么你想要禁用本地帐户的网络登录. 所以这就是我的想法,请纠正我错在哪里：假设我设置了一个DC和多个客户

这个问题参考了@ SwiftOnSecurity的Twitter主题： https://twitter.com/SwiftOnSecurity/status/655208224572882944

通过线程阅读后,我仍然不明白为什么你想要禁用本地帐户的网络登录.

所以这就是我的想法,请纠正我错在哪里：

假设我设置了一个DC和多个客户端的AD.其中一位客户是约翰.所以在早上,John开始工作,并使用AD凭据登录他的台式PC.中午,约翰出去开会,并“锁定”他的电脑(Windows L).然后他需要远程使用他的个人笔记本电脑(通过RDP或其他东西)连接到他的电脑.但是,使用这项新政策,他将无法这样做.

Securitay给出的解释是密码不受腌制.但是,在这种情况下,攻击者将如何获得访问权限？密码不在哪一端？或者我心中的情况与她想说的完全无关？如果是这样的话,她究竟想说什么呢？

允许本地帐户的网络登录是危险的,并且安全性较差.对于管理员组成员,我实际上将其描述为疏忽.它可以实现横向移动,并且由于帐户登录不会集中记录(在域控制器上),因此难以检测和审核.

为了缓解这种威胁,Microsoft实际上创建了两个新的内置安全标识符,以添加到“拒绝从网络访问此计算机”用户权限：

S-1-5-113: NT AUTHORITYLocal account  
S-1-5-114: NT AUTHORITYLocal account and member of Administrators group

http://blogs.technet.com/b/secguide/archive/2014/09/02/blocking-remote-use-of-local-accounts.aspx

http://blogs.technet.com/b/srd/archive/2014/06/05/an-overview-of-kb2871997.aspx

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!