مشکل امنیتی در شبکه : دیده شدن همه درایورها توسط دیگران با $D !

[Researcher]

سلام به همه اساتید
ما تو شرکتمون همه PCها رو شبکه کردیم اما مشکل اینه که با دستور مثلا $D در انتهای IP ، تمام محتویات درایور D برای همکاران قابل مشاهده هست و این مشکل رو همه دارن ! یعنی هر کس این دستور رو در انتهای IP یه نفر دیگه بزنه، محتویات اون درایو رو کامل نشون میده در حالیکه فقط یه پوشه اون تو Share شده !!

مشکل از کجاست ؟
راه حلش چیه ؟
من الان دارم از Kaspersky Internet Security 2010 استفاده میکنم، آیا با این برنامه میشه کاریش کرد ؟

ممنون

---

موضوعات مشابه:

• نصب درایور 32 بیتی پرینترها در ویندوز Server 2008 R2
• [حل شده] تب سکیوریتی فعال نمی شه
• سوال در مورد تنظیم فایروال اسمارت سکیوریتی
• درخواست درایور 64 بیتی برای لپتاپ Lenovo Ideapad Y550p
• نیاز به درایورهای 32 بیتی dell inspiron n 5010

---

[masterweb]

اینو .reg سیو کن رو کلاینتها ران کن یا تو لاگین اسکریپت بذار از طریق GPO

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000

این مشکل امنیتی نیست یه قابلبت در شبکه ست که میتونه محدود نشه یا فقط برای ادمین ها باشه ...

[Researcher]

واقعا ممنونم..البته هنوز تست نکردم..اما یه مشکلی وجود داره..من به کامپیوتر ادمین (رئیس شرکت) دسترسی ندارم و این مشکل رو زمانی فهمیدم که به طور اتفاقی تو کامپیوترش دیدم می تونه کل درایو رو ببینه !
بعد اومدم تست کردم دیدم منم می تونم با همون دستور ببینم !
اگه من این کد رو داخل نوت پد کپی و با پسوند Reg ذخیره کنم و اجرا کنم دیگه نمی تونه ببینه درسته ؟

[masterweb]

100%
شما این رو هر جایی که اجرا کردی یک Restart کن مشکل حله !
توجه کن این دستور 2 چیر رو غیر فعال میکنه , یکی مربوط به Administrative Share و دیگری C$ که جفتش با این 2 تا کیلید رجیستری غیر فعال میشه حتی ادمین شبکه هم نمیتونه ببینه !

[hossein009]

بعد اگه بخواین برای یک شخص خاصی c$ باز باشه بهش permission می دیم یا باز تو reg دستکاری می کنیم؟
مرسی

[masterweb]

باید اون درایو رو Share کنید و روش Permission بذارید .

[Researcher]

100%
شما این رو هر جایی که اجرا کردی یک Restart کن مشکل حله !
توجه کن این دستور 2 چیر رو غیر فعال میکنه , یکی مربوط به Administrative Share و دیگری C$ که جفتش با این 2 تا کیلید رجیستری غیر فعال میشه حتی ادمین شبکه هم نمیتونه ببینه !

واقعا ممنونم
فقط اینم بپرسم : فقط C بسته میشه یا همه درایو ها ؟
همه ما یه پوشه داریم که می خوایم Share بمونه، با این دستور که از اشتراک خارج نمیشه ؟
(در واقع میخوام همون یه پوشه Share بمونه)

[masterweb]

واقعا ممنونم
فقط اینم بپرسم : فقط C بسته میشه یا همه درایو ها ؟
همه ما یه پوشه داریم که می خوایم Share بمونه، با این دستور که از اشتراک خارج نمیشه ؟
(در واقع میخوام همون یه پوشه Share بمونه)

همه ی Share ها مثل C$ d$ همشون ...... کلا این یک خاصیت با نام Hidden Shares هست که روی درایوها فعاله و خوب با این روش شما اونرو میبندین
یک Share هم بنام Administrative Share هست که فقط برای ادمین هست که باز هم تو همین .reg اونم میبندین !

کاری هم به پوشه هایی که دستی Share کردین خودتون نداره !

[mahyar49]

همه ی Share ها مثل C$ d$ همشون ...... کلا این یک خاصیت با نام Hidden Shares هست که روی درایوها فعاله و خوب با این روش شما اونرو میبندین
یک Share هم بنام Administrative Share هست که فقط برای ادمین هست که باز هم تو همین .reg اونم میبندین !

کاری هم به پوشه هایی که دستی Share کردین خودتون نداره !

سلام
اگه بخواهیم ادمین شبکه این دسترسی رو داشته باشه اما سایر کاربران نداشته باشند چی؟
آیا میشه؟
البته درایوها رو share نکنیم...

[masterweb]

این رو بخونید کاملا مشخص میکنه براتون
Disable Administrative Shares

بطور کل در دامین امکان دیدن درایو ها توسط ادمین فقط صورت میگیره اما WorkStation خیر یعنی اگر در دامین این کیلید ها فعال باشند یوزر عادی امکان دیدن نداره تنها ادمین شبکه مجاز هست

[bijibuji]

کاملا درسته گفته های استاد Masterweb فقط باید اضافه کنم که در این مسیر می تونی ببینی چه خبره:
روی My Computer کلیک راست کن و Manage رو بزن ...

Computer Management > Shared Folders > Shares

تمام فولدرهای شیر شده اینجا با سطح دسترسی شون لیست می شن...

[sinaeslami]

سلام
چیجوری میشه توی کلاینت به درایوهای سرور که شیر نشدن دسترسی پیدا کرد؟