Habilitar logons de convidados não seguros

Essa configuração de política determina se o cliente SMB permitirá logons inseguros de convidados em um servidor SMB.

Se você ativar essa configuração de política ou se não definir essa configuração de política, o cliente SMB permitirá logons inseguros de convidados.

Se você desabilitar essa configuração de política, o cliente SMB rejeitará logons inseguros de convidados.

Se você habilitar a assinatura, o cliente SMB rejeitará logons inseguros de convidados.

Os logons inseguros de convidados são usados por servidores de arquivos para permitir o acesso não autenticado a pastas compartilhadas. Embora incomuns em um ambiente corporativo, os logons inseguros de convidados são usados com frequência por dispositivos de Armazenamento Anexado à Rede (NAS) de consumidores que atuam como servidores de arquivos. Os servidores de arquivos do Windows exigem autenticação e não usam logons inseguros de convidados por padrão. Como os logons de convidado inseguros não são autenticados, recursos importantes de segurança, como Assinatura SMB e Criptografia SMB, são desabilitados. Como resultado, os clientes que permitem logons inseguros de convidados são vulneráveis a uma variedade de ataques man-in-the-middle que podem resultar em perda de dados, corrupção de dados e exposição a malware. Além disso, todos os dados gravados em um servidor de arquivos usando um logon inseguro de convidado podem ser acessados por qualquer pessoa na rede. A Microsoft recomenda desabilitar os logons inseguros de convidados e configurar os servidores de arquivos para exigir o acesso autenticado."