Apa itu Access Based Enumeration (ABE) & Bagaimana Cara Mengaktifkannya?

Apa itu Enumerasi Berbasis Akses (ABE)?

Diperkenalkan di Windows Server 2008, Access-Based Enumeration (ABE) memberi administrator sistem alat tambahan untuk melindungi informasi sensitif di server file. Pertama kali tersedia sebagai paket tambahan untuk Windows Server 2003 sebelum langsung tersedia di Windows Server 2008, ABE mencegah pengguna melihat file dan folder yang tidak dapat mereka akses, yang mungkin berguna dalam kasus-kasus tertentu. jika nama folder berisi informasi sensitif, jika lokasi informasi tertentu perlu dilindungi, atau sekadar meningkatkan pengalaman pengguna dengan memberikan tampilan struktur folder yang disederhanakan.

Hanya file dan folder, di mana pengguna yang masuk saat ini setidaknya memiliki izin Baca, yang ditampilkan oleh ABE. Perlu juga dicatat bahwa ABE hanya berfungsi pada folder bersama, jadi tidak berlaku untuk tampilan yang didapat pengguna saat menelusuri struktur file secara lokal. Microsoft sedikit mengubah perilaku default ABE di Windows Server 2008 sehingga setiap share yang dibuat menggunakan fitur Berbagi File di Windows Explorer secara otomatis diaktifkan untuk ABE. Pembagian yang dibuat dengan cara lain apa pun telah menonaktifkan ABE secara default. Pembagian administratif, seperti C$, tidak diaktifkan untuk ABE secara default, begitu pula volume yang dibagikan.

ABE memfilter file dan folder yang tidak boleh dilihat oleh pengguna pada setiap akses, jadi mengaktifkannya dapat meningkatkan beban CPU di server, artinya sebelum mengaktifkan ABE di lingkungan Anda, Anda harus melakukan beberapa pengujian untuk melihat efeknya pada kinerja server. Karena potensi penurunan kinerja, Microsoft menyarankan untuk mengaktifkan ABE hanya jika benar-benar diperlukan. ABE didukung pada Ruang Nama Domain Sistem File Terdistribusi (DFS), yang membuat skalabilitas lebih mudah ketika kekuatan pemrosesan ekstra perlu ditambahkan.

Aktifkan Enumerasi Berbasis Akses menggunakan 'Manajer Server'

Ikuti langkah-langkah di bawah ini untuk mengaktifkan ABE:

  • Masuk ke server dengan izin administrator lokal
  • Buka Manajer Server menggunakan ikon pada bilah tugas desktop.
  • Klik Layanan File dan Penyimpanan dalam daftar opsi di sebelah kiri Manajer Server.
  • Klik kanan bagian yang ingin Anda kelola dalam daftar bagian yang tersedia di sebelah kanan, dan pilih Properti dari menu.
  • Dalam Dialog Properti, klik Setelan pada daftar opsi di sebelah kiri.
  • Aktifkan atau nonaktifkan ABE dengan mengaktifkan Aktifkan enumerasi berbasis akses.
  • Klik OK untuk menyimpan perubahan Anda.

Kesimpulan

Meskipun merupakan tambahan yang berguna untuk Windows Server, ABE bukanlah fitur keamanan karena tidak menghentikan pengguna mengakses file dan folder; itu adalah tugas daftar kontrol akses (ACL), jadi Anda tidak boleh hanya mengandalkan ABE untuk melindungi informasi sensitif. Untuk mendapatkan wawasan yang lebih baik tentang bagaimana server file Anda digunakan, Lepide File Server Auditor menyediakan audit terperinci terhadap server file Windows, dengan laporan yang menunjukkan bagaimana file diakses dan dimodifikasi, termasuk izin, dengan kemampuan untuk mengatur peringatan waktu nyata .

Artikel terkait