Сетевой сервер (Майкрософт): уровень проверки сервером имени субъекта-службы конечного объекта Этот параметр политики управляет ...

Сетевой сервер (Майкрософт): уровень проверки сервером имени субъекта-службы конечного объекта

Этот параметр политики управляет уровнем проверки, выполняемой компьютером с общими папками или принтерами (сервером) над именем субъекта-службы, предоставляемым клиентским компьютером при установлении последним сеанса с помощью протокола SMB.

Протокол SMB предоставляет основу для совместного доступа к файлам и принтерам, а также для других сетевых операций, например для удаленного администрирования Windows. Протокол SMB поддерживает проверку имени субъекта-службы SMB-сервера в большом двоичном объекте, предоставляемом SMB-клиентом, для предотвращения класса атак против SMB-серверов, называемых атаками с перехватами. Этот параметр влияет на SMB1 и SMB2.

Этот параметр безопасности определяет уровень проверки, выполняемой SMB-сервером над именем субъекта-службы, предоставляемым SMB-клиентом при установлении последним сеанса с SMB-сервером.

Параметры:

Откл.      - имя субъекта-службы SMB-клиента не требуется (не проверяется)                   SMB-сервером.

Принимать, если предоставлено клиентом - SMB-сервер принимает и проверяет имя субъекта-службы, предоставляемое SMB-клиентом, и разрешает сеанс, если оно совпадает со списком имен субъектов-служб SMB-сервера. Если имя НЕ совпадает, то сеанс для SMB-клиента отклоняется.

Требовать от клиента - SMB-клиент ДОЛЖЕН отправить имя субъекта-службы при настройке сеанса, а указанное имя ДОЛЖНО совпадать с SMB-сервером, на который отправлен запрос на подключение. Если имя субъекта-службы не указано клиентом или оно не совпадает, сеанс отклоняется.

Значение по умолчанию: "Откл.".

Все операционные системы Windows поддерживают компонент SMB на стороне клиента и сервера. Этот параметр влияет на поведение SMB-сервера, и его реализацию следует тщательно анализировать и проверять, чтобы предотвратить отказы в доступе к функциям обслуживания, связанным с файлами и печатью. Дополнительные сведения о реализации и применении этого параметра для защиты SMB-серверов см. на веб-сайте корпорации Майкрософт (http://go.microsoft.com/fwlink/?LinkId=144505).

Сетевой сервер (Майкрософт): уровень проверки сервером имени участника-службы конечного объекта

Этот параметр политики управляет уровнем проверки, выполняемой компьютером с общими папками или принтерами (сервером) над именем участника-службы, предоставляемым клиентским компьютером при установлении последним сеанса с помощью протокола SMB.

Протокол SMB предоставляет основу для совместного доступа к файлам и принтерам, а также для других сетевых операций, например для удаленного администрирования Windows. Протокол SMB поддерживает проверку имени участника-службы SMB-сервера в большом двоичном объекте, предоставляемом SMB-клиентом, для предотвращения класса атак против SMB-серверов, называемых атаками с перехватами. Этот параметр влияет на SMB1 и SMB2.

Этот параметр безопасности определяет уровень проверки, выполняемой SMB-сервером над именем участника-службы, предоставляемым SMB-клиентом при установлении последним сеанса с SMB-сервером.

Параметры:

Откл.      - имя участника-службы SMB-клиента не требуется (не проверяется)                   SMB-сервером.

Принимать, если предоставлено клиентом - SMB-сервер принимает и проверяет имя участника-службы, предоставляемое SMB-клиентом, и разрешает сеанс, если оно совпадает со списком имен участников-служб SMB-сервера. Если имя НЕ совпадает, то сеанс для SMB-клиента отклоняется.

Требовать от клиента - SMB-клиент ДОЛЖЕН отправить имя участника-службы при настройке сеанса, а указанное имя ДОЛЖНО совпадать с SMB-сервером, на который отправлен запрос на подключение. Если имя участника-службы не указано клиентом или оно не совпадает, сеанс отклоняется.

Значение по умолчанию: "Откл.".

Все операционные системы Windows поддерживают компонент SMB на стороне клиента и сервера. Этот параметр влияет на поведение SMB-сервера, и его реализацию следует тщательно анализировать и проверять, чтобы предотвратить отказы в доступе к функциям обслуживания, связанным с файлами и печатью. Дополнительные сведения о реализации и применении этого параметра для защиты SMB-серверов см. на веб-сайте корпорации Майкрософт (http://go.microsoft.com/fwlink/?LinkId=144505).