O que é enumeração baseada em acesso (ABE) e como ativá-la?

O que é Enumeração Baseada em Acesso (ABE)?

Introduzida no Windows Server 2008, a Enumeração Baseada em Acesso (ABE) fornece aos administradores de sistema uma ferramenta adicional para proteger informações confidenciais em servidores de arquivos. Disponível inicialmente como um pacote complementar para o Windows Server 2003 antes de ser disponibilizado imediatamente no Windows Server 2008, o ABE impede que os usuários vejam arquivos e pastas aos quais não têm acesso, o que pode ser útil em casos onde os nomes das pastas contêm informações confidenciais, se a localização de informações específicas precisar ser protegida ou simplesmente para melhorar a experiência do usuário, fornecendo uma visão simplificada de uma estrutura de pastas.

Somente arquivos e pastas nos quais o usuário atualmente conectado tem pelo menos permissão de leitura são exibidos pelo ABE. Também é importante notar que o ABE funciona apenas em pastas compartilhadas, portanto não se aplica à visualização que os usuários obtêm ao navegar localmente em uma estrutura de arquivos. A Microsoft alterou ligeiramente o comportamento padrão do ABE no Windows Server 2008 para que quaisquer compartilhamentos criados usando o recurso Compartilhamento de Arquivos no Windows Explorer sejam automaticamente habilitados para ABE. Os compartilhamentos criados de qualquer outra forma têm o ABE desabilitado por padrão. Os compartilhamentos administrativos, como C$, não estão habilitados para ABE por padrão, nem os volumes compartilhados.

O ABE filtra os arquivos e pastas que um usuário não tem permissão para ver em cada acesso, portanto, ativá-lo pode aumentar a carga da CPU no servidor, o que significa que antes de ativar o ABE em seu ambiente, você deve fazer alguns testes para ver o efeito que terá no desempenho do servidor. Devido ao potencial impacto no desempenho, a Microsoft recomenda habilitar o ABE somente quando houver uma necessidade genuína. O ABE é compatível com Namespaces de Domínio de Sistema de Arquivos Distribuídos (DFS), o que facilita a escalabilidade quando é necessário adicionar poder de processamento extra.

Habilite a enumeração baseada em acesso usando ‘Gerenciador de Servidor’

Siga as etapas abaixo para ativar o ABE:

• Faça login no servidor com permissão de administrador local
• Abra o Gerenciador do Servidor usando o ícone na barra de tarefas da área de trabalho.
• Clique em Serviços de Arquivo e Armazenamento na lista de opções à esquerda do Gerenciador do Servidor.
• Clique com o botão direito no compartilhamento que deseja gerenciar na lista de compartilhamentos disponíveis à direita e selecione Propriedades no menu.
• Na caixa de diálogo Propriedades, clique em Configurações na lista de opções à esquerda.
• Ative ou desative o ABE alternando entre Ativar enumeração baseada em acesso.
• Clique em OK para salvar suas alterações.

Conclusão

Embora seja uma adição útil ao Windows Server, o ABE não é um recurso de segurança porque não impede que os usuários acessem arquivos e pastas; esse é o trabalho das listas de controle de acesso (ACLs), portanto você não deve confiar apenas no ABE para proteger informações confidenciais. Para obter uma visão melhor de como seus servidores de arquivos estão sendo usados, o Lepide File Server Auditor fornece auditoria detalhada dos servidores de arquivos do Windows, com relatórios que mostram como os arquivos estão sendo acessados e modificados, incluindo permissões, com a capacidade de configurar alertas em tempo real. .