securinet NetBIOS - Nullセッション対策 - ネットワークセキュリティ
Nullセッション対策 Nullセッション経由での情報取得対策として、 レジストリの設定変更を行います。*Windows XP, 2003 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 右クリック→新規→DWORD値を選択。 下記値の設定変更を行います。 値の名前 ：RestrictAnonymous 値のデータ：0 (デフォルト) ※RestrictAnonymous 0:Nullセッションによる情報アクセスを許可する。 1:情報アクセスを制限する 値の名前 ：RestrictAnonymoussam 値のデータ：1 (デフォルト) ※RestrictAnonymoussam 0:ユーザアカウントの列挙を許可する。 1:ユーザアカウントの列挙を制限する。 値の名前 ：EveryoneIncludesAnonymous 値の
net sessionコマンドでパソコンに接続しているセッションを切断する
図3 net sessionコマンドで接続している全セッションの情報を確認したところ，\\chabmb12というパソコンのアイドル時間が最も長い net session /delete または net session \\コンピュータ名 /delete 共有フォルダを利用していると，ときおり『コンピュータの接続数が最大に達しました。これ以上コンピュータを接続できません。』と表示され，共有フォルダに接続できないことがあります（図1）。これは，Windows XPなどのクライアント系OSにはセッションの最大同時接続数が設定されており（Windows XP Professionalでは最大10セッション/Windows XP Home Editionでは最大5セッション），ファイルを共有している際にこの規定数に達してしまったためです。Windows Server 2003などのサーバー系OSでも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://support.microsoft.com/ja-jp/help/289655/how-to-enable-null-session-shares-on-a-windows-2000-based-computer
