强化的 UNC 路径

指定强化的网络路径。 在名称字段中，键入每个网络资源的完全限定 UNC 路径。 若要保护对具有特定名称的共享的所有访问，而无论服务器的名称，请将服务器名称指定为"*"(星号)。例如，"\\*\NETLOGON"。 若要保护对服务器上托管的所有共享的所有访问，可忽略 UNC 路径的共享名称部分。例如，"\\SERVER"。 在值字段中，指定一个或多个以下选项，用逗号分隔: "RequireMutualAuthentication=1": 要求在客户端和服务器之间进行相互身份验证，以确保客户端连接到正确的服务器。 "RequireIntegrity=1": 客户端与服务器之间的通信必须采用完整性机制，以防止数据篡改。 "RequirePrivacy=1": 必须对客户端与服务器之间的通信加密，以防止第三方查看敏感数据。

强化的 UNC 路径:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Value Name	{number}
Value Type	REG_SZ
Default Value

对于托管可执行程序、脚本文件或控制安全策略的文件的任意 UNC 路径，应要求完整性和相互身份验证。 请考虑将不要求完整性或隐私的文件托管在单独的共享上，使其与绝对需要此类安全性的文件分开，以实现最优的性能。 有关配置 Windows 计算机以在访问特定 UNC 路径时要求附加安全性的详细信息，请访问 http://support.microsoft.com/kb/3000483。