Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/security/4.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Security MSDTC是否存在任何固有的安全风险?_Security_Msdtc - Fatal编程技术网

Security MSDTC是否存在任何固有的安全风险?

Security MSDTC是否存在任何固有的安全风险?,security,msdtc,Security,Msdtc,是否存在与启用MSDTC相关的一般安全风险 我的一位团队成员告诉我,启用它会带来安全风险,但我想知道这些风险是什么,如果有的话。我在阅读MSDTC时遇到了这个问题。我知道它很古老,但我认为它值得未来读者回答 这一切都是关于配置和您真正需要的。 与大多数软件一样,MSDTC需要正确配置,以最大限度地降低成功利用漏洞的风险。虽然我一般不把它称为不安全,但在使用MSDTC时,有一些方面需要考虑。 如果您的系统需要非常高的安全级别,则完全禁用DTC不是一个坏的选择。但为了能够利用DTC功能,您可能需要

是否存在与启用MSDTC相关的一般安全风险

我的一位团队成员告诉我,启用它会带来安全风险,但我想知道这些风险是什么,如果有的话。

我在阅读MSDTC时遇到了这个问题。我知道它很古老,但我认为它值得未来读者回答


这一切都是关于配置和您真正需要的。 与大多数软件一样,MSDTC需要正确配置,以最大限度地降低成功利用漏洞的风险。虽然我一般不把它称为不安全,但在使用MSDTC时,有一些方面需要考虑。

如果您的系统需要非常高的安全级别,则完全禁用DTC不是一个坏的选择。但为了能够利用DTC功能,您可能需要启用其某些部件。有关您可以做什么的更多信息,Microsoft提供了一组MSDN页面和一些最新文章

MSDTC自Windows 2000问世以来,很多人(特别是微软的人)都能够探索它并建立最佳实践。只要您的系统已完全修补,信任DTC是合理的

进一步阅读:作者:Ajit Yadav(在MSDN博客上,你应该查看他的其他帖子)