Caminhos UNC Protegidos

Especifique caminhos de rede protegidos. No campo de nome, digite um caminho UNC totalmente qualificado para cada recurso de rede. Para proteger todo o acesso a um compartilhamento com um nome em particular, independentemente do nome do servidor, especifique um nome de servidor '*' (asterisco). Por exemplo, "\\*\NETLOGON". Para proteger todo o acesso a todos os compartilhamentos hospedados em um servidor, a parte do nome do compartilhamento do caminho UNC poderá ser omitida. Por exemplo, "\\SERVER". No campo de valor, especifique uma ou mais das opções a seguir, separadas por vírgulas: 'RequireMutualAuthentication=1': A autenticação mútua entre o cliente e o servidor é necessária para garantir que o cliente se conecte ao servidor correto. 'RequireIntegrity=1': A comunicação entre o cliente e o servidor deve empregar um mecanismo de integridade para evitar a violação de dados. 'RequirePrivacy=1': A comunicação entre o cliente e o servidor deve ser criptografada para impedir que terceiros observem dados confidenciais.

Caminhos UNC Protegidos:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Value Name	{number}
Value Type	REG_SZ
Default Value

Você deve exigir Integridade e Autenticação Mútua para qualquer caminho UNC que hospede programas executáveis, arquivos de script ou arquivos que controlem políticas de segurança. Considere hospedar arquivos que não requeiram Integridade ou Privacidade em compartilhamentos separados daqueles que absolutamente precisam de tal segurança para o desempenho ideal. Para obter detalhes sobre a configuração de computadores Windows para exigir segurança adicional ao acessar caminhos UNC específicos, visite http://support.microsoft.com/kb/3000483.