禁用 Get-NetLocalGroup

Question

我知道 运行 主机上的网易工具可以禁止其他主机枚举它的会话。

我想知道是否有办法禁用其他 PowerView 功能，例如“Get-netlocalgroup”（即禁用 "NetLocalGroupEnum" WIN32 API 调用）。

有什么想法吗？

Answer 1

一个可能的解决方案是编辑注册表项 "AllowRemoteRPC"（在 Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal 服务器上找到）。

见reference。