Windows Server 2008: Identidade Especial para Acesso Anônimo

O principal de segurança embutido que representa acesso anônimo (não autenticado) no Windows Server 2008 (e todas versões posteriores) é:

Everyone

• SID: S-1-1-0
• Inclui: Qualquer usuário autenticado mais conexões anônimas / null-session.
• DACLs padrão: Muitos objetos sistema concedem acesso "Everyone" leitura (ex.: chaves registro, permissões compartilhamento).

Principais Relacionados

Principal	SID	Escopo
Authenticated Users	S-1-5-11	Apenas usuários logados (exclui anônimo)
Anonymous Logon	S-1-5-7	Apenas null-session / não autenticado
Everyone	S-1-1-0	Autenticado + Anônimo

Dica de Hardening

Substitua "Everyone" por "Authenticated Users" em compartilhamentos, registro, e permissões arquivo a menos que acesso anônimo seja explicitamente requerido (raro). Use secpol.msc → Acesso à rede: Permitir permissões Everyone aplicarem a usuários anônimos → Desabilitado.

• Como Obter Código de Desbloqueio do Freeform 2 MetroPCS
• Proxy Explícito vs. Transparente: Diferenças-Chave