В частности, в 2100АР, прошивка 2.10.

По умолчанию в этой прошивке snmp разрешен, коммунити на чтение стандартное: public. Таким образом, любой желающий может прочесть кучу полезных и бесполезных данных, среди которых находится и пароль на управление точкой.

К сожалению, через веб-интерфейс в этой прошивке управлять нельзя, поэтому:
1. разрешает на веб-интерфейсе телнет.
2. заходим телнетом.
3. говорим snmp suspend - это отключит snmp, но только после перезагрузки.
4. говорим set telnet 0 - это отключит телнет.
5. говорим reboot - это перегрузит точку.

Собственно вот. Неприятно было обнаружить такую дырку.

А это актуально для DI-604 и DI-624 ?

Не знаю. Не актуально для точек 2000АР+, там снмп выключено по-умолчанию и эта опция есть в веб-интерфейсе.

Попробуй сам снять снмп с точек. Под юниксом решается:
snmpwalk -v2c -c public ip.of.access.point .

Если скажет "шиш", это хорошо А если много всяких интересных буковок, то (_!_).

А есть какой-нибудь способ подобной проверки для Windows?
Тут не все unix-оиды...

Честно говоря, не знаю. Наверняка есть подобное ПО и под винду. Поищи в гугле.