Ścieżki UNC z ograniczoną funkcjonalnością

Podaj ścieżki sieciowe z ograniczoną funkcjonalnością. W polu nazwy wpisz w pełni kwalifikowaną ścieżkę UNC do każdego zasobu sieciowego. Aby całkowicie zabezpieczyć dostęp do udziału o określonej nazwie (bez względu na nazwę serwera), podaj nazwę serwera jako gwiazdkę (*). Na przykład: „\\*\NETLOGON". Aby całkowicie zabezpieczyć dostęp do wszystkich udziałów na serwerze, możesz pominąć nazwę udziału w ścieżce UNC. Na przykład: „\\SERWER". W polu wartości podaj co najmniej jedną z poniższych opcji (rozdzielając je przecinkami): RequireMutualAuthentication=1: Między klientem i serwerem wymagane jest wzajemne uwierzytelnianie w celu zapewnienia połączenia klienta z właściwym serwerem. RequireIntegrity=1: Komunikacja między klientem i serwerem wymaga mechanizmu kontroli integralności w celu uniemożliwienia manipulacji danymi. RequirePrivacy=1: Komunikacja między klientem i serwerem musi być szyfrowana w celu uniemożliwienia osobom trzecim dostępu do poufnych danych.

Ścieżki UNC z ograniczoną funkcjonalnością:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Value Name	{number}
Value Type	REG_SZ
Default Value

W przypadku ścieżek UNC do plików wykonywalnych, plików skryptów lub plików sterujących zasadami zabezpieczeń powinny być wymagane kontrola integralności i wzajemne uwierzytelnianie. Pliki, które nie są objęte kontrolą integralności i ochroną prywatności, można przechowywać na innych udziałach niż te, które wymagają ścisłej kontroli (w celu zapewnienia optymalnego działania). Aby poznać szczegóły konfigurowania komputerów z systemem Windows tak, aby wymagały dodatkowych zabezpieczeń podczas korzystania z określonych ścieżek UNC, odwiedź stronę http://support.microsoft.com/kb/3000483.