آیا امکان فعال کردن psexec بدون غیر فعال کردن SMB وجود دارد؟

من تجربه زیادی در محافظت از دستگاه های ویندوز ندارم، بنابراین متاسفم اگر چیزی از دست رفته ام آشکار باشد؛ چگونه می توان بدون محافظت SMB از psexec محافظت کرد؟ یکی می تواند admin $ را غیرفعال کند، اما من در اینجا و اینجا خواندنی است که می تواند برخی از برنامه های کاربردی را به سوء استفاده سوق دهد. آیا این چیزی است که می تواند توسط یک ضد ویروس محلی مورد استفاده قرار گیرد؟ با عرض پوزش برای نااطمینانی از سوال من، من دور نگاه کردم، اما من قادر به پیدا کردن زیاد بودم. ممنون برای هر پاسخ.