General
Privacy and Security
Disable Windows Remote Shell (WinRS)
میزان تأثیر
Medium
سطح ریسک
Low
تأیید کاربران
0
توضیحات
پوسته ریموت ویندوز را غیرفعال و از اجرای فرمان از راه دور جلوگیری میکند. افزایش امنیت.
مزایا
- مسدودیت پوسته از راه دور: غیرفعال کردن Windows Remote Shell و جلوگیری از اجرای خط فرمان از راه دور.
- امنیت PowerShell: مسدود کردن اجرای PowerShell و CMD از راه دور از طریق پروتکل WinRS.
- جلوگیری از حرکت جانبی: توقف تکنیک رایج حمله استفاده شده برای پیمایش شبکه.
- سختسازی PC گیمینگ: ضروری برای سیستمهای خانگی که هرگز نیاز به دسترسی فرمان از راه دور ندارند.
- اصل Zero Trust: حذف کامل قابلیت غیرضروری مدیریت از راه دور.
معایب و محدودیتها
- از دست رفتن مدیریت از راه دور: مدیران IT نمیتوانند فرمانهای از راه دور برای عیبیابی اجرا کنند.
- تأثیر سازمانی: ممکن است مدیریت از راه دور قانونی در محیطهای کاری را خراب کند.
- بدون تشخیص از راه دور: کارکنان پشتیبانی از راه دور نمیتوانند از ابزارهای خط فرمان برای تشخیص استفاده کنند.