Le contrôle SSA des restrictions d'accès anonyme détermine si le paramètre de Registre RestrictAnonymous est utilisé pour limiter l'accès de connexions anonymes sur l'ordinateur analysé. Le paramètre de Registre est situé à l'emplacement suivant :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\RestrictAnonymous

Les utilisateurs anonymes peuvent répertorier certains types d'informations système, y compris les noms et les détails de l'utilisateur, les stratégies de compte et les noms de partage. La liste de noms d'utilisateurs et de noms de partage pourrait donner aux éventuels attaquants des informations compromettantes telles que :
l'identité de l'administrateur ;

les ordinateurs qui ont une protection faible de leurs comptes ;

les ordinateurs qui partagent des informations avec le réseau.

Les utilisateurs souhaitant une sécurité améliorée peuvent limiter cette fonction de manière à ce que les utilisateurs anonymes ne puissent pas accéder à ces informations.

Le paramètre de Registre RestrictAnonymous contrôle le niveau d'énumération accordé à un utilisateur anonyme. RestrictAnonymous peut être défini sur l'une des valeurs suivantes :

0 : aucune. Repose sur les valeurs par défaut.
1 : ne pas autoriser l'énumération des comptes et des noms des Gestionnaires de comptes de sécurité.
2 : aucun accès sans permissions anonymes explicites.

Il n'est pas recommandé de définir le paramètre RestrictAnonymous sur 2 sur les contrôleurs de domaine ou les ordinateurs qui exécutent le logiciel du serveur Microsoft Windows Small Business Server 2003 (Windows SBS), sauf s'ils se trouvent dans des environnements Windows 2000 Server purs et que la compatibilité de leurs applications a été testée.

En outre, le rôle d'explorateur principal ne devrait pas être attribué aux ordinateurs clients dont le paramètre RestrictAnonymous est défini sur 2.