Restringir usuários a acessar meus discos rígidos

1

como restringir o acesso do usuário C $ share através do RUN no Windows 8, eu quero impedir que outros usuários acessem meus discos rígidos através do prompt de comando.

    
por Khalid 14.11.2016 / 10:25

4 respostas

2

DISCLAIMER: Deleting Admin Shares in a productive/enterprise environment will render certain services unusable.

Normalmente, desativo os compartilhamentos Admin com as seguintes configurações do Registro:

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AutoShareWks"=dword:00000000

Reinicialize após realizar as modificações acima no registro.

Em seguida, usando uma conta administrativa no meu computador, eu executaria os seguintes comandos para excluir os compartilhamentos padrão:

net share C$ /delete >nul
net share ADMIN$ /delete >nul
net share IPC$ /delete >nul  

Depois de excluir o compartilhamento padrão, eu criaria um local fictício como C:\work\shares e criaria subdiretórios para cada compartilhamento de administrador anterior:

C:\work\shares\Admin
C:\work\shares\C

Depois de criar os diretórios, vou em frente e crie novos compartilhamentos para que os administradores possam acessar esses compartilhamentos em branco / vazio:

net share C$=C:\Work\Shares\c >nul
net share ADMIN$=C:\Work\Shares\Admin >nul

Como afirmado anteriormente em meu aviso, a execução dessas tarefas em determinados ambientes tornará os produtos corporativos inúteis.

    
por 14.11.2016 / 11:04
0

Crie contas de usuário limitadas para outros usuários. Por padrão, limitado não tem acesso a compartilhamentos administrativos como c $ ipc $ etc.

    
por 14.11.2016 / 10:32
0

Acesso à rede para compartilhamentos administrativos somente possível para usuários pertencentes ao grupo Administradores no seu computador.

  1. Se o seu computador estiver em um domínio, remova as contas pessoais do Grupo de administradores.
  2. Se o seu computador estiver em um grupo de trabalho, marque (e, se necessário, alterar) as senhas dos usuários, membros do grupo Administradores
    • se coincidirem com senhas dos mesmos usuários em computadores adjacentes na rede - eles terão acesso a compartilhamentos administrativos.
por 14.11.2016 / 10:36
0

Eu sempre usei isso para desabilitar todos os compartilhamentos lame x $:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
    
por 14.11.2016 / 10:52