Datei-Freigaben (srv-bde01)
Technische Evidenz aus dem System-Report
Stand 20.01.2026
Datei-Freigaben (srv-bde01)
| Host | srv-bde01 |
| Datum | 2026-01-20 |
| Erhebung | SMB-/NTFS-Berechtigungen (WinRM, read-only) |
Ergebnis: 4 erfüllt · 1 teilweise · 0 nicht erfüllt
Ergebnisse im Detail
Datei-Freigaben
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| erfüllt | Freigaben ohne Jeder-/Everyone-Vollzugriff | keine (public_dir entfernt, www nur IIS-Dienstkonto) | keine Everyone/Jeder-Vollzugriff-Freigaben |
| erfüllt | Keine breiten Share-Rechte (Auth. Users/Everyone: Change/Full) | keine breiten Share-Rechte | Least-Privilege je Gruppe/Abteilung |
| erfüllt | NTFS-Root ohne breite Schreibrechte | keine breiten NTFS-Rechte | keine Everyone/Auth-Users Write/Modify auf Freigabe-Root |
| teilweise | SMB-Signing erzwungen | nicht erzwungen | RequireSecuritySignature = true |
| erfüllt | SMBv1 deaktiviert | deaktiviert | SMBv1 deaktiviert |
Technische Evidenz — Holisec Security Check.