Windows 已禁的命令提示符枚举

info Nessus 插件 ID 164690

简介

此插件决定在远程主机上为每个本地用户启用还是禁用 DisableCMD 策略。

描述

远程主机可按用户使用 DisableCMD 策略。枚举的本地用户可能具有以下注册表项:
“HKLM\Software\Policies\Microsoft\Windows\System\DisableCMD”

- 未设置或为 0:命令提示符已正常启用。
- 1:命令 promt 已禁用。
- 2:命令提示符已禁用,但允许 Windows 批处理。

另见

http://www.nessus.org/u?b40698bc

插件详情

严重性: Info

ID: 164690

文件名: windows_disablecmd.nasl

版本: 1.2

类型: local

代理: windows

系列: Windows

发布时间: 2022/9/6

最近更新时间: 2022/10/5

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: cpe:/o:microsoft:windows

必需的 KB 项: SMB/Registry/Enumerated, WMI/LocalUsers/enumerated