Перейти к основному содержимому
Версия: 7.x

Часто задаваемые вопросы

Отключение Internet Explorer в ОС семейства Windows

При сканировании узла ОС Windows Сканер-ВС обнаруживает множество уязвимостей в пакетах Internet Explorer. Это связано с тем, что данный компонент, встроенный в ОС, при сканировании не был отключён, удалить его невозможно, поэтому Сканер-ВС находит большое количество уязвимостей. Решением данной проблемы является отключение данного компонента. Отключение Internet Explorer возможно двумя способами.

  1. С использованием Windows PowerShell

    В терминале Windows PowerShell необходимо выполнить следующую команду:

    Disable-WindowsOptionalFeature -FeatureName Internet-Explorer-Optional-amd64 –Online
  2. Через панель управления

    • Открыть встроенную утилиту Включение и отключение компонентов Windows

    Открытие утилиты

    • Убрать галочку для Internet Explorer

    Открытие утилиты

Сканирование узла, функционирующего под управлением ОС семейства Windows с помощью Сканер-ВС, развернутом в WSL

В ситуации, когда Сканер-ВС 7 установлен на Windows-хосте через WSL и существует необходимость просканировать данный Windows-хост, наиболее простым способом это сделать является сканирование IP-адреса физического интерфейса, через который хост подключен к сети.

В случае, когда Windows-хост является изолированным, он не имеет IP-адреса на физическом интерфейсе, что делает описанный выше сценарий неосуществимым.

В данном случае необходимо воспользоваться тем, что виртуальная машина, запущенная в WSL, связана с основной системой через ее виртуальный адаптер. Необходимо узнать адрес этого адаптера. Это можно сделать одним из следующих способов:

  1. В Windows через Панель управления –> Сеть и интернет –> Центр управления сетями и общим доступом –> Изменение параметров адаптера найти виртуальный адаптер (в его названии обычно присутствует WSL) и в его свойствах посмотреть IP-адрес:

  2. В консоли WSL-машины ввести команду

    ip route show

    IP-адрес виртуального адаптера Windows является шлюзом для машины, установленной в WSL, в связи с чем этот адрес будет указан в выводе команды после слов default via:

    Исследование сети, проведенное для данного адреса, покажет открытые порты Windows-хоста:

    Важно! При указании в настройках задачи адреса 127.0.0.1 или localhost будет получен результат для виртуальной машины, на которую установлен Сканер-ВС.

    Дальнейшая инвентаризация хоста возможна с использованием локальной учетной записи Windows, имеющей права администратора.