匿名ユーザーと走査チェック

匿名ユーザーによるアクセスを既定で拒否することによって、管理者はセキュリティで保護されたシステムをより簡単に構成できるようになります。

以前のバージョンの Windows における既定のアクセス制御リスト (ACL) では、Everyone グループにリソースへのアクセスを許可していたため、リソースが攻撃にさらされる可能性がありましたが、コンピューターを Windows Server 2008、Windows Vista、またはそれ以降の Windows オペレーティング システムにアップグレードすると、匿名ユーザーにはこのアクセスが許可されなくなります。

以前は、Everyone グループに匿名ユーザーが含まれることを管理者が認識していない場合に、リソースへのアクセスが誤って匿名ユーザーに許可される可能性がありましたが、そのようなことはなくなりました。

この変更は、Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista、Windows Server 2003、および Windows XP を実行しているコンピューター上にホストされているリソースへのアクセスを試みる匿名ユーザーに影響します。Windows 2000 ベースのシステムを、これらのオペレーティング システムのいずれかにアップグレードすると、ACL ですべてのユーザー (Everyone) にアクセスを許可しているリソースを匿名ユーザーが利用することはできなくなります (Anonymous Logon に対して明示的に許可を設定している場合を除く)。ほとんどの場合、これは匿名アクセスの適切な制限です。

ただし、選択した共有ディレクトリや共有ファイルについて匿名アクセスを許可することができます。それには、アクセスを許可するリソースを保護している随意アクセス制御リスト (DACL) に Anonymous Logon グループを追加します。さらに、走査チェックのバイパスのユーザー権利を Anonymous Logon グループに付与する必要があります。詳細については、「匿名ユーザーの走査チェックのバイパス」を参照してください。

状況によっては、匿名アクセスを許可する必要があるリソースを特定することや、すべての必要なリソースについてアクセス許可を変更することが困難な場合があります。そのような場合は、Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista、Windows Server 2003、および Windows XP の構成を変更することで、Everyone グループに匿名アクセスの許可を含めることができます。詳細については、「Everyone グループによる匿名アクセスの許可」を参照してください。