ادمين شرينگ admin sharing c$

[narges_2]

سلام با اجازه از اساتيد
موضوع محدود كردن فايل شرينگ قبلا مطرح شده ولي پاسخ مناسبي ارائه نشده
لطفا اگر كسي تجربه و دانشي در اين زمينه داره به اشتراك بذاره
پس از فعال شدن شرينگ نوعي شرينگ ناخواسته روي ويندوز xp بوجود مي ايد بنام ادمين شرينگ كه كليه درايوها را براي ادمين شير ميكند
چطور ميشه انرا حذف كرد
چطور ميشه به ان دسترسي داشت منظورم كامپيوترهاي ديگر در شبكه است
لطفا اگر اطلاعاتي داريد در بحث شركت نمائيد.

[patris1]

hidden share is identified by a dollar sign ($) at the end of the share name. Hidden shares are not listed when you look through the shares on a computer or use the net view command. The versions of Windows that are listed in the "Applies to" section create hidden administrative shares that administrators, programs, and services can use to manage the computer environment on the network. By default, Windows can enable the following hidden administrative shares:

• Root partitions or volumes
• The system root folder
• The FAX$ share
• The IPC$ share
• The PRINT$ share

Root partitions and volumes are shared as the drive letter name appended with the $ sign. For example, drive letters C and D are shared as C$ and D$.

The system root folder (%SYSTEMROOT%) is shared as ADMIN$. This is your Windows folder, and the administrative share provides administrators easy access to the system root folder hierarchy over the network.

The FAX$ share is used by fax clients to send a fax. This shared folder caches files and accesses cover pages that are stored on a file server.

The IPC$ share is used with temporary connections between clients and servers by using named pipes for communication among network programs. It is primarily used for to remotely administer network servers.

The PRINT$ share is used to remotely administer printers.

Hidden administrative shares that are created by the computer (such as ADMIN$ and C$) can be deleted, but the computer re-creates them after you stop and restart the Server service or restart your computer. Hidden shares that are created by users can be deleted, and they are not re-created after you restart your computer. Microsoft Windows XP Home Edition does not create hidden administrative shares.



Create a hidden share

To create a hidden share, follow these steps:

1. In Control Panel, double-click Administrative Tools, and then double-click Computer Management.
2. Expand Shared Folders, right-click Shares, and then click New File Share.
3. In the Folder to share box, type the path of the folder that you want to share, or click Browse to locate the folder.
4. Type the share name that you want to use followed by a dollar sign, and then click Next.
5. To make the share accessible to administrators only, select the Administrators have full control; other users have no access check box, and then click Finish.
6. Click Yes to create another share, or click No to return to the Computer Management console.

Delete a hidden share

To delete a hidden share, follow these steps:

1. In Control Panel, double-click Administrative Tools, and then double-click Computer Management.
2. Expand Shared Folders, and then click Shares..
3. In the Shared Folder column, right-click the share that you want to delete, click Stop sharing, and then click OK.

Troubleshooting

Test the functionality of your programs and services after you disable the default administrative shares. Some Windows services depend on the existence of these shares. Additionally, some third-party programs may require that some of the administrative shares exist. For example, some backup programs may require these shares.

برای دسترسی $Example-->\\ComputerName\C

[patris1]

1. click on the 'Manage' option - see 'Computer Management' dialog.

[SADEGH65]

البته این برای محدود کردن یک بار و غیر فعال کردن آن است در صورت نیاز به حذف دائمی ( پیشنهاد نمیشود) میتوانید کلید زیر را در رجیستری پیدا نموده
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\LanmanServer\Parameters\AutoShareServer
و مقدار AutoShareServer را که از نوع REG_DWORD است صفر (0) قرار دهید .
برای اعمال کافی است یک بار سرویس server را استاپ و استارت نمایید.

لینک مطلب از سایت مایکروسافت .
How to remove administrative shares in Windows Server 2003

لینک مطلب پاتریس عزیز نیز
How to create and delete hidden or administrative shares on client computers

[narges_2]

ضمن تشكر از دوستان patris و نجاتي زاده
موارد اعلام شده بنظر مربوط به windows server بوده و شامل windows xp نميشود.همانطور كه اشاره شده مشكل من در ارتباط با xp مي باشد.
در xp گزينه stop sharing ديده نميشود.
متشكرم از اينكه بيشتر راهنمائي ميكنيد.
چرا نبايد اين را حذف كرد. يك كاربر در شبكه شايدپوشه اي از فايلهاي محرمانه داشته باشد كه نخواهد ادمين انرا ببيند.
از دوستان ديگر هم كه تجربه اي در محدود كردن sharing دارند دعوت به انتقال تجربه ميشود.

[SADEGH65]

ضمن تشكر از دوستان patris و نجاتي زاده
موارد اعلام شده بنظر مربوط به windows server بوده و شامل windows xp نميشود.همانطور كه اشاره شده مشكل من در ارتباط با xp مي باشد.

نه مربوط به XP نیز میباشد به شرطی که تیک Simple file sharing را برداشته باشید.

چرا نبايد اين را حذف كرد. يك كاربر در شبكه شايدپوشه اي از فايلهاي محرمانه داشته باشد كه نخواهد ادمين انرا ببيند.
از دوستان ديگر هم كه تجربه اي در محدود كردن sharing دارند دعوت به انتقال تجربه ميشود.

در مورد موارد مهرمانه اطلاعات را در پروفایل و مای داکیومنت ذخیره نمایید چون این پوشه برای ادمین غیر قابل دسترس است .

[narges_2]

لطفا ميشه يك كم بيشتر توضيح دهيد.
در محل عكسي كه patric گذاشته روي هر درايو راست كليك ميكنم گزينه برداشتن يا حذف فايل شرينگ نمي ايد.
اين تيك را كه گفتي بغير از شروع فايل شرينگ ديگه از كجا ميشه ديد و كنترل كرد.
در خصوص گذاشتن فايل در پروفايل هم يك توضيح بده. ظاهرا كل درايو c براي ادمين قابل دسترس است.

[SADEGH65]

در مورد اون تیک فکر کنم عکس زیر به خوبی گویای مطالب باشد.

در مورد پروفایل نیز درست است Share permission دارد ولی ntfs permission ندارد و به همین دلیل نمیتواند اطلاعات پروفایل مربوط به داخل پروفای را ببیند.
در کل نیز اگر شاخه ای در درایوتان ایجاد نمایید و Inheritance را بردارید میتوانید پرمیژن مورد نظر را بدهید تا ادمین نیز نتواند ببیند ( البته ادمین میتواند take Owner ship کند ولی در آن صورت شما دیگر نمیتوانید آن شاخه را ببینید و مشخص میشود)
روش دیگر encrypt کردن اطلاعات است که فقط باید به یاد داشته باشید که در صورت ریست نمودن پسورد اطلاعاتتان برای خود شما نیز غیر قابل استفاده میشود.

[narges_2]

خيلي عالي بود.حجت را تمام كرديد.متشكرم.
تيك simlpe file sharing را برداشتم درست شد.