Cesty UNC s posíleným zabezpečením

Zadejte síťové cesty s posíleným zabezpečením. Do pole s názvem zadejte plně kvalifikovanou cestu UNC pro každý síťový prostředek. Pokud chcete zabezpečit veškerý přístup ke sdílené složce s určitým názvem (bez ohledu na název serveru), zadejte jako název serveru hvězdičku (*). Příklad: "\\*\NETLOGON". Pokud chcete zabezpečit veškerý přístup ke všem sdíleným složkám hostovaným na serveru, můžete v cestě UNC vynechat část s názvem sdílené složky. Příklad: "\\SERVER". Do pole s hodnotou zadejte jednu nebo více následujících možností oddělených čárkami: RequireMutualAuthentication=1: Vzájemné ověření mezi klientem a serverem požadované pro zajištění, že se klient připojuje ke správnému serveru. RequireIntegrity=1: Komunikace mezi klientem a serverem musí zahrnovat mechanismus kontroly integrity zabraňující neoprávněné manipulaci s daty. RequirePrivacy=1: Komunikace mezi klientem a serverem musí být šifrovaná k zabránění třetím stranám ve sledování důvěrných dat.

Cesty UNC s posíleným zabezpečením:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Value Name	{number}
Value Type	REG_SZ
Default Value

Kontrolu integrity a vzájemné ověřování byste měli vyžadovat u všech cest UNC, které hostují spustitelné programy, soubory skriptu nebo soubory, které řídí zásady zabezpečení. Soubory, které nevyžadují kontrolu integrity a ochranu osobních údajů, je vhodné hostovat v sdílených složkách oddělených od těch, které toto zabezpečení ke své optimální funkci nevyhnutelně potřebují. Podrobné informace týkající se konfigurování počítačů se systémem Windows tak, aby vyžadovaly posílené zabezpečení při přístupu na určité cesty UNC, najdete na stránce http://support.microsoft.com/kb/3000483.