Отключение Get-NetLocalGroup

Question

Я знаю, что запуск инструмента NetCease на хосте может отключить перечисление сеанса на других хостах.

Интересно, есть ли способ отключить другие функции PowerView, такие как "Get-netlocalgroup" (а именно, отключить вызов "NetLocalGroupEnum" API WIN32).

Есть идеи?

Answer 1

Возможное решение - отредактировать раздел реестра "AllowRemoteRPC" (находится на компьютере \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server).

Смотрите ссылку.