Issue:
Les résultats de l'analyse montrent le mauvais système d'exploitation Windows installé avec une certitude de 87 %, indiquant qu'un port fermé est requis pour une meilleure précision. En dehors de cela, existe-t-il un autre paramètre que nous pouvons modifier dans les options analyse pour augmenter la précision de la détection du système d'exploitation ?
Resolution:
Si le scanner n'a pas pu déterminer la version du système d'exploitation avec 100 % de certitude. Nous vous recommandons d' analyse à nouveau l' hôte avec une analyse authentifiée.
Pour connaître les étapes de configuration du service WinRM pour utiliser HTTP sur des hôtes individuels pour les analyses authentifiées ;
Set-Item WSMan :\localhost\Client\TrustedHosts -Value '{ adresse IP cible }'
Remarque : supprimez le {}. Plusieurs adresses IP peuvent être ajoutées avec une séparation par des virgules
Pour connaître les étapes de configuration du service WinRM pour utiliser HTTP via GPO ; Set-Item WSMan :\localhost\Client\TrustedHosts -Value ' * '
Remarque : Cela ajoutera tous les hôte sous *.domaine
Pour ajouter des hôtes individuels sous le domaine ;
Set-Item WSMan :\localhost\Client\TrustedHosts -Value '{*.domain}, {adresse IP cible}'
Remarque : supprimez le {}. Plusieurs adresses IP peuvent être ajoutées avec une séparation par des virgules
Pour plus d'alternatives de configuration telles que l'utilisation de HTTPS, le guide complet peut être consulté ici : https://www.withsecure.com/userguides/product.html#business/radar/4.0/en/concept_AB45C3CF1EE74D0699BB8BCFFA1C3BA1-4.0-en
Article no: 000009983
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.