Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общий доступ (шаринг, sharring: IPC$ ADMIN$ C$) как закрыть?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Открыть новую тему     Написать ответ в эту тему

GTHack



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IPC$   ADMIN$    C$  
кто нибудь может ясно объяснить, что это за ресурсы такие
за что ответственны, принцып работы (протокол, порты и т.д.)
как к ним осуществяется доступ
ну и вообще  
 
 


Что это такое?

 
 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911#2

Цитата:
 
Обычные "шары" для получения доступа к соответствующим папкам через сеть.  
С$ - диск С:  
ADMIN$ - папка с ОС  
IPC$ - используется для авторизации
 
Это административные "шары", доступ только из-под аккаунта администратора.
 

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911&start=20#9

Цитата:
 
Как используются?  
net use * \\имя хоста\c$ password /user:username  
где  
password, username - атрибуты учетной записи, владелец которой обладает административными правами на данной машине.
 
Протокол: SMB и LanManager, NETBIOS  
Порты: 135, 137, и 138 , 139 (тут я номера последних точно не помню) - сервисы NBT name service, session service, DCE end point resolution  
 

 
 
 
Способы избавиться от шар

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=4598#2

Цитата:
 
Если удалить эти ресурсы через "Управление компьютером" -> "Общие папки", то  после перезагрузки они появятся снова. Полностью отключить скрытые ресурсы  можно только с помощью правки реестра. Откройте раздел  
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters  
 
Добавьте или измените следующие значения:  
 
Операционная система Параметр Тип Значение  
Windows 2000 Server AutoShareServer REG_DWORD 0  
Windows 2000 Professional AutoShareWks REG_DWORD 0  
 
Однако, этот метод не уберёт sharing с IPC$. Для того что бы полностью избавиться от всех административных шарингов, создайте BAT или CMD файлик следующего содержания, и вставьте его в автозагрузку.  
 
 net share c$ /delete  
 net share d$ /delete  
 net share e$ /delete  
 .  
 .  
 net share admin$ /delete  
 net share ipc$ /delete  
 
Ведущий Win2K FAQ на http://www.3Dnews.ru/  
Алексей Шашков ака Lehmen"  
 
из доки Win2K (v6.0)  

 
Однако: http://forum.ru-board.com/topic.cgi?forum=8&topic=2911#20
 

Цитата:
автозагрузка происходит после старта сервисов и некоторое время шары будет доступны.  

 
 
http://forum.ru-board.com/topic.cgi?forum=8&topic=4598#3

Цитата:
 
Батник у меня не прокатывал в автозагрузке.  
создай текстовый файл с расширением REG, внутри впиши эти строки:  
 
Windows Registry Editor Version 5.00  
   
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]  
"AutoShareWks"=dword:00000000  
   
Еще можно отрубить "Отложенные задания" и "Принтеры и факсы".  
Удали в реестре раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\
RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}.  
Он отвечает за использование Планировщика Заданий на удаленном доступе(там же можно снять с доступа принтер, удалив его ключ).  
 
Все.  
 

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911&start=20#9

Цитата:
 
Отключите службу server и все станет на свои места  (НО знайте, что тогда к вашей машину НИКТО не подключится).  
 

Кстати, есть такая программка lansafety. Пригодится тем, кого ломает лазить ручками в реестр:
 
   
 
ссылка на нее и еще полезные утилиты (оффсайт)
_http://lantricks.ru/download/

Всего записей: 554 | Зарегистр. 03-03-2003 | Отправлено: 12:42 27-03-2003 | Исправлено: Horror32, 10:34 12-05-2016
FREDDD

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 
Здравстыуйте. Есть проблема. Доменая сеть Win2003. На клиентах не могу получить досуп к адинским шарам под доменым админом. В чем можеть быть проблема? Причем только на не давно подключеных машинах? Выдает ошибку отказано в доступе.

панель управления, админ тул- локальная политика- локальные политики- параметры безопастности- модель совместного доступа - обычная а не гостевая

Всего записей: 1 | Зарегистр. 15-02-2008 | Отправлено: 15:55 15-02-2008
CheDm



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В шапке темы дан совет, как прибить шару IPC$: "....net share ipc$ /delete...".  
 
А как с помощью GPO ЗАПРЕТИТЬ локальному админу закрытие этой шары, чтобы доменный админ имел доступ к этому компьютеру из сети?

 
Так и не понятно можно как то это реализовать или нет?

Всего записей: 89 | Зарегистр. 04-05-2006 | Отправлено: 09:31 13-03-2008
hunter68

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А как с помощью GPO ЗАПРЕТИТЬ локальному админу закрытие этой шары

Ну, первое что приходит в голову так это с помощью GPO (Адм шаблоном) запретить запуск программы net.exe из %SystemRoot%\system32
Посмотреть можно тут:
gpedit.msc
Политика "Локальный компьютер" - Конфигурация компьютера- Конфигурация Windows -Параметры безопасности - Политики ограниченного использования программ - Дополнительные правила -  
Вызов контекстного меню в правом окне , Опция "Создать правило для хэша" и через "Обзор" ищем нашу прогу  net.exe .
В "Безопасность" ставим "Не разрешено".  
Все, запуск этой проги не разрешен на всех хостах, на которые накатится эта политика.
А еще можно через GPO запретить пользователю редактировать реестр. Тогда нельзя будет поменять (или создать и установить) значение переменной AutoShareWks или AutoShareServer.

Всего записей: 11 | Зарегистр. 25-02-2008 | Отправлено: 19:38 11-08-2008 | Исправлено: hunter68, 19:39 11-08-2008
Hokkeist

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья подскажите пожл. Пришлось переустановить  виндовс. Поставил виндовс на другой диск чтоб  сохранились "мои документы" но теперь не могу открыть эту папку пишет типа какойто ресурс не задан. До переустановки виндовса комп запускался через пароль. Сейчас поставил этот же пароль. Все равно папка не открывается.

Всего записей: 133 | Зарегистр. 05-06-2007 | Отправлено: 09:41 02-09-2008
AmirAlBahr



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Друзья подскажите пожл. Пришлось переустановить  виндовс. Поставил виндовс на другой диск чтоб  сохранились "мои документы" но теперь не могу открыть эту папку пишет типа какойто ресурс не задан. До переустановки виндовса комп запускался через пароль. Сейчас поставил этот же пароль. Все равно папка не открывается.

 
Что конкретно пишет? Или просто не пускает, говоря что нет прав?

Всего записей: 1 | Зарегистр. 22-09-2008 | Отправлено: 09:32 22-09-2008
Hokkeist

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нет доступа к С\документ сеттинг\админ\ мои документы. Отказано в доступе.

Всего записей: 133 | Зарегистр. 05-06-2007 | Отправлено: 11:59 28-09-2008
ManBot



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
нужно стать владельцем данных файлов.
ПКМ - Шаринг и Безопасность - во вкладку безопасность - Дополнительно - Владелец....
Не забыть про галочку - чтобы суб дириктории зацепило.... вроде так...

----------
Анука улыбнули свои улыбальники быстро!

Всего записей: 334 | Зарегистр. 25-11-2005 | Отправлено: 23:24 28-09-2008
surb



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста. Никак не могу разобраться. У меня на компе была расшаренная папка. Но с какого то времени доступ в нее закрылся. Когда это случилось точно сказать не могу. Вобщем, я всех вижу, меня тоже видят, принтер мой по сети печатает, есть даже ярлык моей общей папки, но открыть ее никто не может. Подскажите где можно посмотреть и исправить этот казус?

Всего записей: 3 | Зарегистр. 22-09-2008 | Отправлено: 16:46 30-09-2008
surb



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Поместила папку, которую надо расшарить в папку Document and Settings/All Users там она открылась. В любом другом месте ну бесполезно. Подскажите пожалуйста с чем это может быть связано и где надо смотреть. А то что же получаеться чтобы что то расшарить надо все туда копировать???

Всего записей: 3 | Зарегистр. 22-09-2008 | Отправлено: 10:56 01-10-2008
Hokkeist

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ManBot
У меня в папке нет вкладок безопасность, дополнительно..., есть общие, настройки, и доступ. открываю доступ, ставлю галку на типа предоставить доступ, пишет много знаков в МОИ ДОКУМЕНТЫ и общий ресурс не задан.

Всего записей: 133 | Зарегистр. 05-06-2007 | Отправлено: 08:57 02-10-2008
VStudio



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У меня в папке нет вкладок безопасность...

Пуск\Панель управления\Свойства папки - вкладка "Вид" - снять галку "Использовать простой общий доступ к файлам"

Всего записей: 201 | Зарегистр. 14-08-2007 | Отправлено: 17:19 16-10-2008
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
surb
 У тебя доменная структура?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 09:42 17-10-2008
surb



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нет не доменная. Обычная сеть

Всего записей: 3 | Зарегистр. 22-09-2008 | Отправлено: 16:26 17-10-2008
Hokkeist

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VStudio
Пробовал сделать как ты пишешь результат тот же. Отказано в доступе

Всего записей: 133 | Зарегистр. 05-06-2007 | Отправлено: 07:34 21-10-2008
s03658



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как открыть назад ADMIN$?
Когда я создаю эту шару с папки c:/windows то после перезагрузки системы она опять пропадает. Windows XP SP2(или SP3непомню) Game Edition версия 0.9.7

Всего записей: 94 | Зарегистр. 23-12-2006 | Отправлено: 22:57 22-10-2008
taksa

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Такой венды НЕТ  
Пиши тем кто её делал и повырезал из неё половину не понимая что делает вообще.
Если слил Game Edition так играй сиди а не с сеткой уже связывайся на кривой оси

Всего записей: 12 | Зарегистр. 21-12-2005 | Отправлено: 02:49 26-10-2008
s03658



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как открыть назад ADMIN$?  

Сам же и отвечу
 

Код:
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000001

Всего записей: 94 | Зарегистр. 23-12-2006 | Отправлено: 00:41 05-11-2008
vinnivilli



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хелп, плиз. У нас в компании такая роблема в некоторых компютерах шаринг не работает, мы выяснили, что Windows Firewall/Internet Connection Sharing (ICS) сервис отключается, его включить невозможна. Когда компютер включается компютер 5-10 минут все шарингы работают, а потом, все остановится. Почти всеми известными антивирусами, с последними обновлениями, сканировали, вроде ничего не нашло. Плиз, помогите.

Всего записей: 6 | Зарегистр. 20-04-2007 | Отправлено: 23:03 12-12-2008
pavel1977

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
<del>




спам. /emx/

Всего записей: 1 | Зарегистр. 19-12-2008 | Отправлено: 15:31 19-12-2008 | Исправлено: emx, 20:05 17-01-2009
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Много читал... много букоф... много думал...
 
Есть какой-нибудь адекватный способ с помощью реестра (только реестра) отключить административную шару, при этом чтобы остальных моментов (типа скрыть компютер в сети, отутствие возможности подключить принтер или не возможность хоть как-то подключиться к машине) это не касалось?

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 22:02 25-12-2008 | Исправлено: Diabolik, 22:03 25-12-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общий доступ (шаринг, sharring: IPC$ ADMIN$ C$) как закрыть?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru