Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общий доступ (шаринг, sharring: IPC$ ADMIN$ C$) как закрыть?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Открыть новую тему     Написать ответ в эту тему

GTHack



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IPC$   ADMIN$    C$  
кто нибудь может ясно объяснить, что это за ресурсы такие
за что ответственны, принцып работы (протокол, порты и т.д.)
как к ним осуществяется доступ
ну и вообще  
 
 


Что это такое?

 
 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911#2

Цитата:
 
Обычные "шары" для получения доступа к соответствующим папкам через сеть.  
С$ - диск С:  
ADMIN$ - папка с ОС  
IPC$ - используется для авторизации
 
Это административные "шары", доступ только из-под аккаунта администратора.
 

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911&start=20#9

Цитата:
 
Как используются?  
net use * \\имя хоста\c$ password /user:username  
где  
password, username - атрибуты учетной записи, владелец которой обладает административными правами на данной машине.
 
Протокол: SMB и LanManager, NETBIOS  
Порты: 135, 137, и 138 , 139 (тут я номера последних точно не помню) - сервисы NBT name service, session service, DCE end point resolution  
 

 
 
 
Способы избавиться от шар

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=4598#2

Цитата:
 
Если удалить эти ресурсы через "Управление компьютером" -> "Общие папки", то  после перезагрузки они появятся снова. Полностью отключить скрытые ресурсы  можно только с помощью правки реестра. Откройте раздел  
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters  
 
Добавьте или измените следующие значения:  
 
Операционная система Параметр Тип Значение  
Windows 2000 Server AutoShareServer REG_DWORD 0  
Windows 2000 Professional AutoShareWks REG_DWORD 0  
 
Однако, этот метод не уберёт sharing с IPC$. Для того что бы полностью избавиться от всех административных шарингов, создайте BAT или CMD файлик следующего содержания, и вставьте его в автозагрузку.  
 
 net share c$ /delete  
 net share d$ /delete  
 net share e$ /delete  
 .  
 .  
 net share admin$ /delete  
 net share ipc$ /delete  
 
Ведущий Win2K FAQ на http://www.3Dnews.ru/  
Алексей Шашков ака Lehmen"  
 
из доки Win2K (v6.0)  

 
Однако: http://forum.ru-board.com/topic.cgi?forum=8&topic=2911#20
 

Цитата:
автозагрузка происходит после старта сервисов и некоторое время шары будет доступны.  

 
 
http://forum.ru-board.com/topic.cgi?forum=8&topic=4598#3

Цитата:
 
Батник у меня не прокатывал в автозагрузке.  
создай текстовый файл с расширением REG, внутри впиши эти строки:  
 
Windows Registry Editor Version 5.00  
   
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]  
"AutoShareWks"=dword:00000000  
   
Еще можно отрубить "Отложенные задания" и "Принтеры и факсы".  
Удали в реестре раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\
RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}.  
Он отвечает за использование Планировщика Заданий на удаленном доступе(там же можно снять с доступа принтер, удалив его ключ).  
 
Все.  
 

 
http://forum.ru-board.com/topic.cgi?forum=8&topic=2911&start=20#9

Цитата:
 
Отключите службу server и все станет на свои места  (НО знайте, что тогда к вашей машину НИКТО не подключится).  
 

Кстати, есть такая программка lansafety. Пригодится тем, кого ломает лазить ручками в реестр:
 
   
 
ссылка на нее и еще полезные утилиты (оффсайт)
_http://lantricks.ru/download/

Всего записей: 554 | Зарегистр. 03-03-2003 | Отправлено: 12:42 27-03-2003 | Исправлено: Horror32, 10:34 12-05-2016
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS

Цитата:
извните что вклиниваюсь.... Вопрос: Use siple filesharing (Использовать простой доступ к файлам) отключен?  

Я вот сегодня поставил на работе XP SP 2, под конец раб. дня нужно было получить доступ к админ-шарам. И обломался.
 
Т.к. сначала долго пытался подключиться из под W2K, то долго не мог понять сути проблемы -- ощущения точно такие же, как будто я использую неправильный эккаунт -- диалоговое окно L/P просто появляется снова и снова...
 
Потом начал пробовать подключаться из под W2K3. Там все выглядело несколько по-другому -- поле L в диалоговом окне L/P засерено, и в нем прописано
 
\\HOST_NAME\Guest
 
т.е. L ну никак не поменять
 
Я подумал, что что проблема в том, что активен пользователь Guest. Выключил его. После чего диалоговое окно L/P стало появляться по 2 раз на 1 запрос, после чего выдавалось какое-то сообщение об ошибке.
 
Пока ехал домой думал на эту тему. Ничего умней, чем отключить Simple file sharing в голову не пришло, хотя надежда на эту фичу была крайне мала, т.к. я думал, что Simple file sharing -- это только ущемленный интерфейс управления шарами, но не изменение принципов работы сервера шар.
 
Приехал домой, попробовал то же самое сделать дома -- та же фигня. Решился все-таки отключить Simple file sharing и вуаля, админ-шары заработали как ни в чем не бывало!!!
 
А не сталкивался я с этой проблемой ни разу, потому как отключал Simple file sharing раньше, чем начинал использовать шары.
 
P.S.
Захожу сюда в топик, а тут diSmiSS намек выдал на собаку, которая порылась

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 23:09 26-08-2004
diSmiSS

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eika я не давал ни каких намеков
а прямо спросил, про одину из двух основных причин которые блокируют доступ к шарам.
Вторая это закрытые файрволом 137 UDP, 138 UDP и 139 TCP порты.

Всего записей: 627 | Зарегистр. 13-04-2004 | Отправлено: 10:33 27-08-2004
odl455



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS
 

Цитата:
Use siple filesharing (Использовать простой доступ к файлам) отключен?  

 
Чёрт. Проблема на XP была именно в этой галке. Отключил - и всё заработало.
 
 
Добавлено
А для W2k Pro действительно сработал ключ AutoShareServer = 1

Всего записей: 659 | Зарегистр. 26-08-2002 | Отправлено: 14:20 27-08-2004
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
diSmiSS

Цитата:
eika  я не давал ни каких намеков  
а прямо спросил, про одину из двух основных причин которые блокируют доступ к шарам.

Для незнающего эта причина не так очевидна.
odl455

Цитата:
А для W2k Pro действительно сработал ключ AutoShareServer = 1  

Что значит сработал??? Что без него не работало? Сомневаюсь, т.к. запрещает/разрешает шары под W2K ключ AutoShareWks. Проверено практически.

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 00:35 28-08-2004
odl455



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eika
 

Цитата:
Что значит сработал???  

 
Не было доступа к административной шаре ADMIN$
После добавления этого ключа AutoShareServer = 1 доступ появился.
W2k Pro. Будет время попробую убрать ключ и убедиться что это именно он сработал, тогда ещё раз напишу по этому поводу.
 

Всего записей: 659 | Зарегистр. 26-08-2002 | Отправлено: 20:19 28-08-2004
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
odl455

Цитата:
Не было доступа к административной шаре ADMIN$  
После добавления этого ключа AutoShareServer = 1 доступ появился

Думаю, это простое совпадение. Выключайте Use siple filesharing и убедитесь, что есть ключ AutoShareWks = 1.
 
Проверять шары можно через MMC > Shared Folders > Shares. Ну ессно лучше после лазанья в реестр делать перезагрузку.

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 20:26 28-08-2004
option

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А откуда может браться IPC$ на машинах Win98? Клиенты не могут получить доступ к машинам под Win98, выскакивает требование пароля для доступа к \\win98comp\IPC$. Сетка работает под Win2003 и Win2000. Все пользователи Win98 авторизуются через домен. Разделение ресурсов на машинах Win98 настроено на уровне пользователей через тот же домен.

Всего записей: 80 | Зарегистр. 16-08-2001 | Отправлено: 16:16 28-01-2005
hristianin



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как на XP Pro сделать шар с одной машины для другой, но чтобы другие юзвери не видели или хотяб уктнулись на пасс.
 
Файловая FAT32  
Файрвол не желательно т.к. это нужно секретаршам которые не моймут если стенка что-то спросит.  
 
 
 

Всего записей: 184 | Зарегистр. 08-10-2002 | Отправлено: 13:17 02-02-2005
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hristianin
Ну и прописывай в свойствах шары юзеров и права... Увидят, конечно, все же общий ресурс, но с доступом обломаются.
 
P.S.
Только предварительно Use simple file sharing выключи, тут обсуждалось.

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 02:56 03-02-2005 | Исправлено: eika, 03:00 03-02-2005
Ici Chacal



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eika
Разве в FAT можно прописать безопасность? По-моему там отсутствуют дескрипторы безопасности. Либо есть доступ, либо нет. Могу ошибаться, но
hristianin,
совет, конвертируй тома в NTFS, там действительно можно настроить все как ты хочешь.

Всего записей: 1446 | Зарегистр. 22-01-2005 | Отправлено: 23:20 03-02-2005
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ici Chacal

Цитата:
Разве в FAT можно прописать безопасность? По-моему там отсутствуют дескрипторы безопасности.

Не помню уже, давно это было. Но на уровне пущать/не пущать, думаю можно будет разграничить.

Цитата:
совет, конвертируй тома в NTFS, там действительно можно настроить все как ты хочешь.

С этим соглашусь - FAT на NT-based ОС - это изврат.

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 00:53 04-02-2005
textExpanser



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чтобы небыло видно расшаренный ресурс, нужно добавить в имя "$" (кажется должно сработать)

Всего записей: 197 | Зарегистр. 05-05-2004 | Отправлено: 09:55 05-02-2005
Vovikos



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А вот такая проблема: ресурсы открыты С$ D$ ... а зайти я на них не могу. т.к. недоступно окно выбора пользователя при вводе пароля. На ресурсы расшареные руками зайти могу, а на С$ нет.

Всего записей: 2 | Зарегистр. 22-02-2005 | Отправлено: 02:48 22-02-2005
eika



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vovikos
Use simple file sharing выключили?

Всего записей: 2481 | Зарегистр. 08-01-2002 | Отправлено: 14:10 25-02-2005
Vovikos



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eika
ДА выключен. Дело в том что это не только с одной машины. я пришёл админом в лабораторию, там двадцать машин. и предыдущий админ чего-то намутил, что с любой машины на какую-нибудь другую доступ на  $ закрыт.

Всего записей: 2 | Зарегистр. 22-02-2005 | Отправлено: 15:14 25-02-2005
GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А у меня такая беда - сервер win2003, вдруг пропали все стандартные шары - c$, d$, даю доступ вручную - через пару минут опять сбрасывается! Что за барабашка?

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 10:38 26-07-2005
Lamerok



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
GOODmen
поставь регмон и посмотри что у тя происходит с машиной....  
сами по себе шары пропадать  не могут.

----------
Когда говоришь, что думаешь — думай что говоришь и не всегда говори то, что знаешь, но всегда знай, что говоришь. (c) ¯\_(ツ)_/¯

Всего записей: 705 | Зарегистр. 17-04-2002 | Отправлено: 17:19 26-07-2005
GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
произошло чудо! запустил regmon и шары до сих пор открыты, только теперь нет доступа для записи на d$. черти что творится, куда все подевалось...

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 08:49 27-07-2005
deinES



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую...
 
Проблема:
есть комп. с открытыми стандартными шарами C$, D$, E$.
Сетевой доступ:модель совместного доступа... - "удостоверяются как они сами."
 
После того, как на компе открываешь в общий доступ папка$ и люди оттуда чёй-то качают, потом закрываешь...
 
смотрю, а доступ поменялся на "удостоверяются как гости", причём без перезагрузки, а ставить обратно "удостоверяются как они сами" только через перезагруз.
 
система WinXP SP2, есть обычные расшареные папки созданые "используя простой общий доступ к папкам"
 
чё за траблы???

Всего записей: 32 | Зарегистр. 11-01-2006 | Отправлено: 10:07 06-03-2006
gamezlib



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
служба сервер повлеят восновном на вход через 139 порт

Всего записей: 33 | Зарегистр. 10-03-2006 | Отправлено: 22:58 13-03-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общий доступ (шаринг, sharring: IPC$ ADMIN$ C$) как закрыть?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru