Desabilitar o Compartilhamento de Arquivos do Windows 2003

2

Qual é a melhor maneira de desativar temporariamente o (s) serviço (s) de compartilhamento de arquivos do Windows 2003? Sorta como o equivalente a desligar o Samba em uma caixa Linux.

    
por churnd 13.07.2009 / 14:02

3 respostas

4

Você pode parar o serviço "Servidor". Isso também interromperá os serviços "Netlogon" e "Computer Browser". (Em um computador controlador de domínio, parar o serviço "Netlogon" pode causar problemas nos computadores clientes, permitindo que os logons com contas de domínio sejam aceitos.)

Se isso é algo que você deseja fazer a longo prazo, talvez seja melhor renomear a chave do Registro HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ LanManServer \ Shares para outra coisa, criar uma nova chave "Compartilhamentos" com um " Segurança "subchave, em seguida, pare e reinicie brevemente o serviço" Servidor "(e serviços dependentes). Isso desativará efetivamente todos os "compartilhamentos" na caixa.

Quando você estiver pronto para recuperar as ações, exclua a chave temporária "Compartilhamentos", renomeie a antiga para "Compartilhamentos" e devolva o serviço novamente.

Editar:

Você pode definitivamente fazer isso temporariamente e tudo ficará bem. A Microsoft é conhecida por assumir que este serviço está "sempre ligado" (dê uma olhada em link para um exemplo de comportamento estranho em uma parte do produto com base nessa suposição).

O "caminho certo" para lidar com a não exportação de ações via SMB é provavelmente um dos seguintes (com base na sua tolerância ao risco e desejado para lidar com o potencial "estranhamento"):

  • Não compartilhe nada, mas deixe o serviço em execução.
  • Firewall da máquina para impedir o acesso às portas 139 e 445, mas deixe o serviço em execução.
  • Desativar "Compartilhamento de arquivos e impressão para redes Microsoft" da NIC da caixa.
  • Basta parar o serviço e esperar pelo melhor.
por 13.07.2009 / 14:06
4

Evan mencionou "Unbind File and Print Sharing para Microsoft Networks da NIC da caixa". Este é o método que eu escolheria. Na verdade, em servidores com NICs extras (por exemplo, servidores Hyper-V), eu rotineiramente desvinculo os serviços de servidor e estação de trabalho para interromper esse NIC sendo usado para material de arquivo / impressão.

Nas Conexões de Rede, clique no menu Avançado e depois em Configurações Avançadas. Escolha a interface de rede e desmarque o compartilhamento de arquivos e impressoras. Assinale-o novamente para voltar a ligar o fps.

JR

    
por 13.07.2009 / 15:26
1

cada compartilhamento tem um conjunto separado de permissões no próprio compartilhamento. abra o compmgmt.msc e procure por "compartilhamentos" em "pastas compartilhadas", clique com o botão direito do mouse no compartilhamento, escolha "propriedades" e desmarque tudo na guia "permissões de compartilhamento", eliminando todos os arquivos na sua unidade mapeada.

em seguida, reinicie o servidor para garantir que nenhum arquivo seja bloqueado pelos usuários e, em seguida, você poderá começar a copiar os arquivos por

    
por 23.02.2014 / 02:14