☰

网络驱动器自动播放

tag-icon • tag-icon server-message-block share drive
网络驱动器自动播放

我有些难以弄清楚 AutoRun.inf 文件的一些 SMB 请求是什么。

我的情况是这样的，我有一个文件服务器 Windows Server 2016，并且我所有的工作站都从这个服务器安装一个共享驱动器。

我的 IDS 系统捕获并分析了流量，显示了一些“可疑”内容。工作站尝试访问共享驱动器上的 Autorun.inf，并终止并显示文件未找到消息。因此，每次用户打开共享驱动器时，它都会搜索 autorun.inf 文件，但找不到该文件。

这是正常现象吗？还是有什么奇怪的事情发生？

谢谢 Teo

相关内容