Windows Server 2008: identità speciale per accesso anonimo
L'entità di sicurezza integrata che rappresenta l'accesso anonimo (non autenticato) in Windows Server 2008 (e tutte le versioni successive) è:
Everyone
- SID: S-1-1-0
- Include: Qualsiasi utente autenticato più connessioni anonime / null-session.
- DACL predefiniti: Molti oggetti di sistema concedono accesso in lettura a "Everyone" (es. chiavi di registro, autorizzazioni condivisione).
Entità correlate
| Entità | SID | Ambito |
|---|---|---|
| Authenticated Users | S-1-5-11 | Solo utenti loggati (esclude anonimi) |
| Anonymous Logon | S-1-5-7 | Solo null-session / non autenticato |
| Everyone | S-1-1-0 | Autenticato + Anonimo |
Consiglio di hardening
Sostituisci "Everyone" con "Authenticated Users" su condivisioni, registro e autorizzazioni file a meno che l'accesso anonimo non sia esplicitamente richiesto (raro). Usa secpol.msc → Accesso rete: Applica autorizzazioni Everyone agli utenti anonimi → Disabilitato.