MSDTC 是否存在任何固有的安全风险？

Question

是否存在与启用 MSDTC 相关的一般安全风险？

我的一位团队成员告诉我，启用它存在安全风险，但我想知道它们是什么，如果有的话。

Answer 1

^{我在阅读 MSDTC 时遇到了这个问题。我知道它非常老了，但我认为它值得未来的读者回答。}

---

一切都是关于配置和你真正需要的。

与大多数软件一样，MSDTC 需要正确配置才能将成功利用的风险降至最低。虽然我通常不会称其为不安全，但vulnerabilities have been detected 因此在积极使用 MSDTC 时您需要考虑一些方面。

如果您的系统需要非常高的安全级别，那么完全禁用 DTC 并不是一个坏选择。但是为了能够利用 DTC 功能，您可能需要启用它的某些部分。有关您可以做什么的更多信息，Microsoft 提供了一组关于 DTC Security Considerations 的 MSDN 页面和一些更多最新文章 at MS Technet。

MSDTC 自 Windows 2000 以来就已经存在，因此很多人（尤其是 Microsoft 的人）能够探索它并建立最佳实践。只要您的系统已完全修补，信任 DTC 是合理的。

进一步阅读： Potential risks of using unsecure RPC Ajit Yadav（在 MSDN 博客上，您应该查看他的其他帖子）。