服務(wù)器安全：Windows系統(tǒng)安全風(fēng)險(xiǎn)-本地NTLM重放提權(quán)的防范

作者：管理員來源：互聯(lián)網(wǎng) 發(fā)布時間：2025-09-23 10:00:42 點(diǎn)擊數(shù)：0

近期利用NTLM重放機(jī)制入侵Windows 系統(tǒng)事件增多，入侵者主要通過Potato程序攻擊擁有SYSTEM權(quán)限的端口偽造網(wǎng)絡(luò)身份認(rèn)證過程，利用NTLM重放機(jī)制騙取SYSTEM身份令牌，最終取得系統(tǒng)權(quán)限，該安全風(fēng)險(xiǎn)微軟并不認(rèn)為存在漏洞，所以不會進(jìn)行修復(fù)，為了您的服務(wù)器安全，建議進(jìn)行一下安全調(diào)整：

1、關(guān)閉DCOM功能
下面列出關(guān)閉DCOM步驟win2008/2012/2016/2019均適用

打開控制面板->管理工具->組件服務(wù)

展開組件服務(wù)-計(jì)算機(jī) ，右擊我的電腦選擇屬性

點(diǎn)擊默認(rèn)屬性選項(xiàng)卡，取消勾選 “在此計(jì)算機(jī)上啟用分布式COM”的，再確定即可

建議使用windows的都關(guān)閉此項(xiàng)以減小被入侵風(fēng)險(xiǎn)。
您也可以直接在命令行執(zhí)行 reg add HKLM\SOFTWARE\Microsoft\Ole /v EnableDCOM /t REG_SZ /d N /f 進(jìn)行關(guān)閉。

2、如果在使用iis，建議刪除IIS中的IIS6管理兼容
服務(wù)器管理-管理-刪除角色和功能

關(guān)鍵字：服務(wù)器風(fēng)險(xiǎn) 本地NTLM重放提權(quán) Windows 提權(quán)

上一篇：服務(wù)器中如何禁用危險(xiǎn)的HTTP方法（TRACE、OPTIONS等）
下一篇：Linux服務(wù)器屏蔽國外IP訪問及簡單的防CC攻擊攔截

相關(guān)內(nèi)容：