Windows Server 2008: Identidad Especial para Acceso Anónimo

La entidad de seguridad integrada que representa el acceso anónimo (no autenticado) en Windows Server 2008 (y todas las versiones posteriores) es:

Everyone

  • SID: S-1-1-0
  • Incluye: Cualquier usuario autenticado más conexiones anónimas / sesiones nulas.
  • DACL predeterminados: Muchos objetos del sistema otorgan acceso de lectura a "Everyone" (p. ej., claves de registro, permisos de recursos compartidos).

Entidades Relacionadas

EntidadSIDAlcance
Authenticated UsersS-1-5-11Solo usuarios con sesión iniciada (excluye anónimos)
Anonymous LogonS-1-5-7Solo sesión nula / no autenticado
EveryoneS-1-1-0Autenticado + Anónimo

Consejo de Endurecimiento

Reemplaza "Everyone" por "Authenticated Users" en recursos compartidos, registro y permisos de archivos, a menos que el acceso anónimo sea explícitamente requerido (poco común). Usa secpol.msc → Acceso de red: Permitir que los permisos de Everyone se apliquen a usuarios anónimos → Deshabilitado.