5.29 确保SNMP服务设置为'残疾'或'未安装'

资讯类

启动简单网络管理协议请求由计算机处理

推荐状态为:禁用或非安装

注意: 本服务默认安装Windows提供它,但安装时允许选Windows特征(Sple网络管理协议)

原理性:

特征允许内向网络连接增加攻击面高安全环境安全工作站管理应在本地处理

撞击 :

计算机无法处理SNMP请求

求解

要通过GP建立推荐配置,设置UI路径如下:

Computer Configuration\Policies\Windows Settings\Security Settings\System Services\SNMP Service

默认值 :

未安装(安装时自定义)

并见

https://workbench.cisecurity.org/benchmarks/13204

项目细节

类别 :冲突管理

引用 :800-53QM-6,800-53QM-7,CSCV79.2

插件 :Windows系统

控件标识符 :c19d5267926510dff90c8b3dca47e2206e4e538fbb18031f812f55bebd90c1b1

Baidu
map