É possível habilitar ou desabilitar um "compartilhamento administrativo" do Windows (por exemplo, ipc $, admin $, c $, d $), remotamente?
Você pode executar remotamente comandos em uma máquina usando Psexec .
Para desabilitar o compartilhamento IPC $, o comando será parecido com:
psexec \computername -u administrator -p password net share ipc$ /delete
Se você precisar modificar o registro nesse caso, poderá substituir o comando net share no final com o comando regedit necessário:
psexec \computername -u administrator -p password regedit /parameters
Você não pode, e se você pudesse, você iria quebrar coisas que precisam de pipes nomeados. Por exemplo, os controladores de domínio comunicando a Diretiva de Grupo às estações de trabalho.
Mas você pode se livrar do driveletter $ e admin $. XP: Adicionando um valor DWORD de AutoShareWks com um valor de 0 (zero) a MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
Win7 + (desativado por padrão, mas você pode ter certeza) HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Políticas \ System] "LocalAccountTokenFilterPolicy" = dword: 00000000
Para máquinas de 64 bits, seria um qword.
Uma outra coisa, olhando para a primeira resposta acima, o uso de psexec não é necessário fazer isso ou não. Você pode se conectar ao registro remoto e fazê-lo se quiser fazer máquina por máquina, mas a maioria das pessoas usaria a política de grupo.