![使用 Windows 的默认工作组是否存在任何安全问题?](https://linux22.com/image/1266874/%E4%BD%BF%E7%94%A8%20Windows%20%E7%9A%84%E9%BB%98%E8%AE%A4%E5%B7%A5%E4%BD%9C%E7%BB%84%E6%98%AF%E5%90%A6%E5%AD%98%E5%9C%A8%E4%BB%BB%E4%BD%95%E5%AE%89%E5%85%A8%E9%97%AE%E9%A2%98%EF%BC%9F.png)
如果使用 Windows 的默认工作组作为工作组,是否有需要注意的安全问题?(或者担心只是敷衍了事?)
安装 Windows 后,将工作组重命名为个人/唯一名称是否很常见?
除了使工作组看起来更具描述性之外,重命名工作组还有其他好处吗?例如。改名值得这么麻烦吗因为这会使工作组更难访问?毕竟它是在局域网中使用的。
答案1
说到“任何”,是的。如果您不重命名,任何人都可以轻松看到您的计算机。然而,这只是通过隐蔽性实现的安全性,您不必属于同一个工作组即可访问共享。这仅适用于 Explorer 的“我的邻居”视图。您应该使用密码保护您的共享(只要合适)。
在同一个工作组中不授予任何额外的权限。
重命名并不值得这么麻烦:
- 优点:其他使用默认工作组的人无法立即看到您的计算机。但是,只要有极少量的工作,他们就在同一工作组中,或者只是使用任何可用的工具扫描了您的计算机。
- 缺点:这是不必要的工作。
答案2
我曾经管理过渗透团队,可以说使用默认设置(包括工作组)始终存在安全隐患。话虽如此,如果您有任何“审计”要求,您可以肯定他们会标记默认设置。