Basic
Privacy and Security
Disable Windows Remote Management
میزان تأثیر
Medium
سطح ریسک
Low
تأیید کاربران
0
توضیحات
مدیریت از راه دور ویندوز را غیرفعال و راه نفوذ اجرای فرمان از راه دور را مسدود میکند.
مزایا
- مسدودیت مدیریت از راه دور: غیرفعال کردن سرویس WinRM و جلوگیری از اجرای فرمان PowerShell از راه دور.
- جلوگیری از حمله سازمانی: مسدود کردن تکنیک رایج حرکت جانبی استفاده شده در حملات APT.
- امنیت PowerShell: جلوگیری از اجرای فرمان توسط مهاجمان از راه دور از طریق PowerShell remoting.
- سختسازی PC گیمینگ: ضروری برای سیستمهای گیمینگ خانگی که هرگز نیاز به مدیریت از راه دور ندارند.
- امنیت Zero Trust: حذف کامل قابلیت دسترسی غیرضروری از راه دور.
معایب و محدودیتها
- بدون پشتیبانی IT از راه دور: مدیران IT نمیتوانند PC را از راه دور از طریق PowerShell مدیریت کنند.
- ناسازگاری سازمانی: ممکن است مدیریت از راه دور در محیطهای کاری را خراب کند.
- محدودیت عیبیابی: ابزارهای عیبیابی PowerShell از راه دور از کار میافتند.