TMAegis
Aturan lainnya untuk windows

TMA-WIN-RDP-NLA

Ensure Network Level Authentication is required for RDP

TinggiLevel 1Otomatiswindows

Deskripsi

UserAuthentication=1 requires NLA before a session is created.

Cara pemeriksaan

Metode audit: Perintah shell

shell
(Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp').UserAuthentication
Output yang diharapkan
1

Cara perbaikan

Metode perbaikan: Perintah shell

shell
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1 -Type DWord

Properti

Sistem operasi
Apa saja
Tag
windowsrdp
Referensi
CIS Microsoft Windows Server Benchmark - Remote Desktop Services / Security

Periksa host ini

Jalankan ini pada mesin yang diizinkan untuk Anda audit. Pemindaian bersifat hanya baca.

shell
tmaegis scan --target windows