Αυτή η ρύθμιση πολιτικής καθορίζει εάν ο υπολογιστής-πελάτης SMB θα επιτρέπει τις μη ασφαλείς συνδέσεις επισκεπτών σε ένα διακομιστή SMB.
Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της, ο υπολογιστής-πελάτης SMB θα επιτρέπει τις μη ασφαλείς συνδέσεις επισκεπτών.
Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, ο υπολογιστής-πελάτης SMB θα απορρίπτει τις μη ασφαλείς συνδέσεις επισκεπτών.
Οι μη ασφαλείς συνδέσεις επισκεπτών χρησιμοποιούνται από τους διακομιστές αρχείων, ώστε να επιτρέπεται η πρόσβαση χωρίς έλεγχο ταυτότητας σε κοινόχρηστους φακέλους. Ενώ δεν συνηθίζονται σε εταιρικά περιβάλλοντα, οι μη ασφαλείς συνδέσεις επισκεπτών χρησιμοποιούνται συχνά από καταναλωτικές συσκευές αποθήκευσης συνδεδεμένες σε δίκτυο (NAS) που λειτουργούν ως διακομιστές αρχείων. Οι διακομιστές αρχείων Windows απαιτούν έλεγχο ταυτότητας και δεν χρησιμοποιούν μη ασφαλείς συνδέσεις επισκεπτών από προεπιλογή. Καθώς οι μη ασφαλείς συνδέσεις επισκεπτών είναι χωρίς έλεγχο ταυτότητας, σημαντικές δυνατότητες ασφαλείας, όπως η υπογραφή SMB και η κρυπτογράφηση SMB, είναι απενεργοποιημένες. Ως αποτέλεσμα, οι υπολογιστές-πελάτες που επιτρέπουν τις μη ασφαλείς συνδέσεις επισκεπτών είναι ευάλωτοι σε μια ποικιλία από επιθέσεις ενδιάμεσου ατόμου (man-in-the-middle) που μπορεί να οδηγήσουν σε απώλεια δεδομένων, καταστροφή δεδομένων και έκθεση σε λογισμικό κακόβουλης λειτουργίας. Επιπλέον, τα δεδομένα που εγγράφονται σε ένα διακομιστή αρχείων με χρήση μιας μη ασφαλούς σύνδεσης επισκέπτη είναι πιθανώς προσβάσιμα από οποιονδήποτε στο δίκτυο. Η Microsoft συνιστά την απενεργοποίηση των μη ασφαλών συνδέσεων επισκεπτών και τη ρύθμιση των παραμέτρων των διακομιστών αρχείων, ώστε να απαιτείται πρόσβαση με έλεγχο ταυτότητας."
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\LanmanWorkstation |
| Value Name | AllowInsecureGuestAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |