Регистрация Войти
Рейтинг:2
dcom-launch avatar Server

Почему при подключении к общему ресурсу SMB также используется wsman

флаг cn
dcom-launch

Когда я подключаюсь к общему файловому ресурсу с помощью \servername\share в проводнике Windows (Windows 10 к общему ресурсу сервера Windows), я замечаю, что есть также подключения с моего хоста к целевому серверу через порт 5985, порт протокола wsman.

Я не мог найти никакой очевидной информации о том, почему это произошло. Кто-нибудь понял, почему это произойдет?

36
0 + 0
Рейтинг:2
mfinni avatar Server
флаг cn
mfinni

У меня нет ответа на вопрос «почему», но вот сообщение на форуме от кого-то, которое показывает, что соединения SMB3 из Win10 также будут пытаться подключиться через wsman.

https://answers.microsoft.com/en-us/windows/forum/all/a-windows-10-client-accessing-a-smb3-file-share/98e3d0ed-89da-40c1-b68c-553bf9999550

Из дальнейшего чтения кажется, что это может быть связано с функциями управления сервером на клиенте; например, если на нем установлен RSAT, он может попытаться подключиться через WS-MAN (PS Remoting).

Так ли это? Какие версии у ваших клиентов и файловых серверов Win10? Какой процесс на клиенте использует TCP 5985; это explorer.exe или что-то другое?

Какую проблему ты пытаешься решить?

0 + 0
dcom-launch avatar
флаг cn
dcom-launch
Я думаю, что RSAT — это бинго, поскольку он установлен на моем клиенте. В основном я пытался понять поведение, которое я заметил в SIEM. Спасибо.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.