Windows 已停用命令提示符列舉

info Nessus Plugin ID 164690

概要

此外掛程式會判斷遠端主機是否針對每個本機使用者啟用或停用 DisableCMD 原則。

說明

遠端主機可在每個使用者的基礎上採用 DisableCMD 原則。列舉的本機使用者可能具有下列登錄機碼:
'HKLM\Software\Policies\Microsoft\Windows\System\DisableCMD'

- 未設定或 0:已正常啟用命令提示符。
- 1: 已停用命令提示符。
- 2: 已停用命令提示符,但允許 Windows 批次處理。

另請參閱

http://www.nessus.org/u?b40698bc

Plugin 詳細資訊

嚴重性: Info

ID: 164690

檔案名稱: windows_disablecmd.nasl

版本: 1.2

類型: local

代理程式: windows

系列: Windows

已發布: 2022/9/6

已更新: 2022/10/5

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/Registry/Enumerated, WMI/LocalUsers/enumerated