Włącz niezabezpieczone logowanie gościa

To ustawienie zasad określa, czy klient SMB będzie zezwalać na niezabezpieczone logowania gości do serwera SMB.

Jeśli to ustawienie zasad zostanie włączone lub pozostanie nieskonfigurowane, klient SMB będzie zezwalać na niezabezpieczone logowania gości.

Jeśli to ustawienie zasad zostanie wyłączone, klient SMB będzie odrzucać niezabezpieczone logowania gości.

Jeśli włączysz podpisywanie, klient SMB będzie odrzucać niezabezpieczone logowania gości.

Niezabezpieczone logowania gości są używane przez serwery plików, aby zezwala na nieuwierzytelniony dostęp użytkowników do udostępnionych folderów. Jest to rzadko spotykane w środowisku przedsiębiorstwa, ale niezabezpieczone logowania gości są często używane przez konsumenckie urządzenia NAS (Network Attached Storage) działające jako serwery plików. Serwery plików systemu Windows wymagają uwierzytelniania i domyślnie nie używają niezabezpieczonych logowań gości. Ponieważ niezabezpieczone logowania gości nie są uwierzytelniane, ważne funkcje zabezpieczeń, takie jak podpisywanie SMB i szyfrowanie SMB, są wyłączone. Z tego powodu klienci, którzy zezwalają na niezabezpieczone logowania gości, są narażeni na różnego rodzaju ataki typu man-in-the-middle, które mogą doprowadzać do utraty danych, uszkodzenia danych i wystawienie na działanie złośliwego oprogramowaniem. Dodatkowo wszystkie dane zapisane na serwerze plików przy użyciu niezabezpieczonego logowania gościa są potencjalnie dostępne dla wszystkich osób w sieci. Firma Microsoft zaleca wyłączenie niezabezpieczonych logowań gości i skonfigurowanie serwerów plików tak, aby wymagały uwierzytelnionego dostępu”.