¿Es posible bloquear psexec sin bloquear el acceso regular a SMB?

1

No tengo mucha experiencia en la protección de máquinas Windows, lo siento si me falta algo obvio; ¿Cómo se protegería uno de psexec sin deshabilitar SMB? Uno podría deshabilitar el admin$ share, pero he leído aquí y allá que puede causar que algunas aplicaciones funcionen mal. ¿Es algo que puede ser manejado por un antivirus local? Perdón por la vaguedad de mi pregunta, he mirado a mi alrededor pero no he podido encontrar mucho. Gracias por cualquier respuesta.

Edite para aclarar: en resumen, me gustaría saber si es posible compartir datos a través de SMB sin permitir que las personas ejecuten comandos en mi máquina a través de psexec.

    
pregunta Nico 17.09.2018 - 12:25
fuente

1 respuesta

2

Para que psexec funcione, ya debe tener credenciales de administrador local para el destino. Si no desea que las personas utilicen psexec en una computadora determinada, la solución adecuada es no otorgarles derechos de administrador allí. De lo contrario, podrían deshacer cualquier cosa que hagas de todos modos.

    
respondido por el Joseph Sible 17.09.2018 - 15:09
fuente

Lea otras preguntas en las etiquetas