Was ist SRV in MS RPC und was sollte ich darüber wissen?

Question

This MSDN article über Registrierungsflags-Schnittstelle bei der Beschreibung der RPC_IF_ALLOW_LOCAL_ONLY Flag spricht über einige Entität namens SRV:

... Wenn diese Schnittstelle Flag registriert ist, die RPC-Laufzeit von Remote-Clients Anrufe ablehnt. ... RPC ermöglicht ncacn_np Anrufe nur, wenn der Anruf nicht von SRV kommt ...

ich durch die RFC 2782 geschaut haben und es immer noch nicht bekommen. Was ist SRV an erster Stelle und wie kann ich beurteilen, ob Anrufe von ihm oder auf andere Weise kommen?

Answer 1

SRV.SYS ist der SMB-Servertreiber. Was der Artikel sagt, ist, dass Named-Pipe-Anfragen erlaubt sind, es sei denn, sie stammen von diesem Treiber (d. H., Es sei denn, sie stammen von einem anderen Ort als dem lokalen Rechner).

Dies ist sinnvoll, da Sie Ihren Server registrieren, um nur lokale Verbindungen zu akzeptieren. Sie möchten nicht, dass Named Pipe-Verbindungen über das Netzwerk hereinkommen.

This page Details die Verwendung von Named Pipes über SMB.