[Phoenix]

Общие ресурсы вроде c$, admin$, ipc$ дают возможность пользователям с правами администратора получать доступ к управлению компьютерами в локальной сети. Единственный способ, частично отключить данные ресурсы, это правка соотвествующего ключа реестра. И все-же некоторые ресурсы останутся доступны.

Код:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

в нем необходимо создать параметр «AutoShareWks» (тип dword) со значением «0», чтобы вернуть все назад, значение необходимо изменить на «1».

Источник: http://www.win-peecmp.ru/1.9_6_0_otk...-resursov.html

[Morpheus]

setwolk, поиск не рулит? [решено] Как выключить шары C$ D$ IPC$ ADMIN$ ?

[setwolk]

Morpheus,
А можно было ответить проще, как и на XP.

[max04]

Может кто-то прояснить логику в таком поведении Windows 7? »

Курим еще раз ветку, а особенно разбираемся с параметром "LocalAccountTokenFilterPolicy", что он дает и зачем он нужен.

[lks1965]

Уже покурил и разобрался.
Ну что же в общем-то разумно. Плохо, что не доработал MS в части цивилизованности поведения системы при попытке доступа. Грубо бортануть это можно но неплохо бы и выдать сообщение типа локального приглашения на повышение прав

[max04]

Плохо, что не доработал MS в части цивилизованности поведения системы при попытке доступа. Грубо бортануть это можно но неплохо бы и выдать сообщение типа локального приглашения на повышение прав »

Будем надеяться, что в очередных сервис-паках они это подправят ...

[rrev]

Доброго времени суток!

OS windows 7 prof 64bit, в домене, домен на windows 2003. При подключении какого-либо съемного устройства (винт, флешка) автоматически создается скрытый ресурс (с баксом), доступ к которому имеют все пользователи. Удаляю доступ к ресурсу (ПКМ --> Закрыть доступ), но при следующем подключении устройства та же петрушка. Подозреваю, что решение где то в политике безопасности или панели управления, но все уже перекопал - никак не найду. На другой машине с windows 7 в том же домене все нормально - шары сами не появляются.
Help!

[Morpheus]

rrev, [решено] Как выключить шары C$ D$ IPC$ ADMIN$ ? пойдёт?

[rrev]

Morpheus, Ваше решение не подходит, так как админские ресурсы используются активно. Хотелось только чтобы не расшаривались автоматически флешки и переносные винты. Тем более, что на админские ресурсы (C$, D$ и т.д.) разрешения стоят по-умолчанию, то есть доступ к ним имеют только пользователи, входящие в локальную группу "Администраторы". А при подключении переносного устройства создается общий ресурс, например, M$, на который доступ имеют все, кто входит в локальную группу "Пользователи".
Еще раз повторюсь, что на другом компьютере, с той же ОС, в том же домене все нормально. Есть админские ресурсы жесткого диска (C$, D$), и при подключении флешек новые шары не создаются.

[rrev]

Какие-либо еще идеи?