發表文章

目前顯示的是 6月, 2018的文章

Terminal Services Doesn't Use Network Level Authentication (NLA) Only問題

圖片
問題:Terminal Services Doesn't Use Network Level Authentication (NLA) Only 說明:未設定遠端驗證連線層級 設定:開啟資料夾點選「電腦」,並右鍵點選「內容」,左邊窗格點選「遠端設定」,下方遠端桌面窗格,因伺服器版本差異選取差別如下圖所示。 版本1:點選「僅允許來自執行含有網路層級驗證之遠端嘬面的電腦進行連線(較安全)」。 版本2:點選「允許遠端連線到此電腦」,並點選「僅允許來自執行含有網路層級驗證之遠端嘬面的電腦進行連線(建議)」。 再掃掃看已解決Terminal Services Doesn't Use Network Level Authentication (NLA) Only問題。

SMB Signing not required問題

圖片
問題:SMB Signing not required 說明:未經驗證遠端攻擊者,對 SMB 伺服器發動攔截式攻擊,如不使用SMB服務應關閉,或啟用SMB簽署服務。 <<第一步驟>> 設定:啟用SMB簽署服務。 開啟本機群組原則編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「gpedit.msc」指令。 路徑:本機群組原則編輯器->電腦設定->Windows 設定->安全性設定->本機原則->安全性選項->右邊窗格->Microsoft 網路伺服器:數位簽章伺服器的通訊(自動)->點選啟用。 <<第二步驟>> 設定:啟用SMB簽署服務。 開啟啟動登錄編輯器:點選左下角開始,於搜尋程式及檔案空白框,輸入「Regedt32.exe」指令。 路徑:HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services ->LanManServer->Parameters->右邊窗格->RequireSecuritySignature-> 1(右鍵修改數值資料)。 再掃掃看已解決SMB Signing not required問題。