È possibile bloccare psexec senza bloccare l'accesso SMB regolare?

1

Non ho molta esperienza nella protezione delle macchine Windows, quindi scusa se mi manca qualcosa di ovvio; come si può proteggere da Psexec senza disabilitare SMB? Si potrebbe disabilitare la condivisione admin$ , ma ho letto qua e là che può causare un cattivo funzionamento ad alcune applicazioni. È qualcosa che può essere gestito da un anti-virus locale? Scusa per la vaghezza della mia domanda, mi sono guardato attorno ma non sono riuscito a trovare molto. Grazie per qualsiasi risposta.

Modifica per chiarimenti: in breve, vorrei sapere se è possibile condividere i dati tramite SMB senza consentire alle persone di eseguire comandi sul mio computer tramite psexec.

    
posta Nico 17.09.2018 - 12:25
fonte

1 risposta

2

Affinché psexec funzioni, è necessario disporre già di credenziali amministrative locali per la destinazione. Se non si desidera che le persone che usano psexec su un determinato computer, la soluzione corretta è quella di non concedere loro diritti di amministratore. Altrimenti, potrebbero semplicemente annullare qualunque cosa tu faccia comunque.

    
risposta data 17.09.2018 - 15:09
fonte

Leggi altre domande sui tag