検出

Microsoft Windows AutoRuns のログオン

info Nessus プラグイン ID 70621

Language:

概要

最も一般的なレジストリロケーションからスタートアップするプログラムを報告します。

説明

プログラムが使用する最も一般的なスタートアップロケーションを報告します。これらは、コンピューターの立ち上げ、ユーザーのログイン、ユーザーのログオフ、リモートセッションの起動の際に自動的に開始するプログラムに通常関連づけられています。

このような鍵は、持続性を保持するために、プログラムインストール、GPO、悪意のあるプロセスから設定することができます。

参考資料

https://support.microsoft.com/en-us/help/309825

http://technet.microsoft.com/en-us/library/cc939862.aspx

https://support.microsoft.com/en-us/help/195461/how-to-set-up-a-logon-script-only-for-terminal-server-users

http://technet.microsoft.com/en-us/library/cc939851.aspx

http://technet.microsoft.com/en-us/library/cc957402.aspx

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc775970(v=ws.10)

http://technet.microsoft.com/en-us/library/ff404236.aspx

http://technet.microsoft.com/en-us/library/cc940243.aspx

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc736711(v=ws.10)

http://technet.microsoft.com/en-us/library/cc939931.aspx

http://technet.microsoft.com/en-us/library/cc976124.aspx

http://support.microsoft.com/kb/315222

https://support.microsoft.com/en-us/help/951048/an-application-does-not-start-in-a-windows-server-2008-terminal-servic

http://www.nessus.org/u?012a8b4d

http://www.nessus.org/u?21118291

http://www.etlengineering.com/installer/activesetup.txt

https://docs.microsoft.com/en-us/previous-versions/windows/embedded/ms861759(v=msdn.10)

https://support.microsoft.com/en-us/help/310593/description-of-the-runonceex-registry-key

https://sites.google.com/site/rajbobsite/Startup

プラグインの詳細

深刻度: Info

ID: 70621

ファイル名: windows_autoruns_logon.nbin

バージョン: 1.269

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2013/10/25

更新日: 2024/5/6

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: SMB/Registry/Enumerated, war/setup/ran