Консультация № 103383
25.09.2007, 21:24
0.00 руб.
0 4 4
Как закрыть административный доступ к локальным дискам (C$, D$ ...)?
Что значит "к ПК разрешен доступ анонимного пользователя"? Как это все закрыть для локалки?

Обсуждение

Неизвестный
25.09.2007, 22:28
общий
это ответ
Здравствуйте, Blackie!

Зайдите в Панель управления -> Администрирование -> Локальная политика безопасности. В разделе Локальные политики -> Назначение прав пользователя и Параметры безопасности найдёте много интересных опций, в том числе: "Доступ к компьютеру из сети", "Сетевой доступ: разрешать анонимный доступ к общим ресурсам". Советую просмотреть вообще все параметры.
Есть и другой путь: очень многие твикеры умеют отключать общие ресурсы и изменять другие настройки, касающиеся сетевой безопасности, например XP-AntiSpy.
Неизвестный
26.09.2007, 00:43
общий
это ответ
Здравствуйте, Blackie!

К административным дисковым ресурсам мощет подключиться только пользователь, входящий в группу "Администраторы" ("Администраторы домена/предприятия"). Для рядового пользователя доспут закрыт (хотя его все еще можно получить, имея на этом компе учетную запись с помощью некотрых некорректных программ, например SMB4K). Удалить их можно также как и другой серевой ресурс - отключить в свойствах диска. Но следует иметь в виду, что если компьютер входит в домен, то отключение этих ресурсов чревато адмирнистративными проблемами.

"разрешен доступ анонимного пользователя" означает, что для подключения к компьютеру и выполнения некоторых операций (например, получения списка пользователей) не требуется указания имени и пароля, хоть какого нибудь
Неизвестный
27.09.2007, 22:01
общий
это ответ
Здравствуйте, Blackie!
сохрани приложение в reg файле и запусти

закроеь домтуп к Admin$,C$....


Приложение:
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]"autodisconnect"=dword:0000000f"enableforcedlogoff"=dword:00000001"enablesecuritysignature"=dword:00000000"requiresecuritysignature"=dword:00000000"NullSessionPipes"=hex(7):43,00,4f,00,4d,00,4e,00,41,00,50,00,00,00,43,00,4f,\ 00,4d,00,4e,00,4f,00,44,00,45,00,00,00,53,00,51,00,4c,00,5c,00,51,00,55,00,\ 45,00,52,00,59,00,00,00,53,00,50,00,4f,00,4f,00,4c,00,53,00,53,00,00,00,4c,\ 00,4c,00,53,00,52,00,50,00,43,00,00,00,45,00,50,00,4d,00,41,00,50,00,50,00,\ 45,00,52,00,00,00,4c,00,4f,00,43,00,41,00,54,00,4f,00,52,00,00,00,54,00,72,\ 00,6b,00,57,00,6b,00,73,00,00,00,54,00,72,00,6b,00,53,00,76,00,72,00,00,00,\ 00,00"NullSessionShares"=hex(7):43,00,4f,00,4d,00,43,00,46,00,47,00,00,00,44,00,46,\ 00,53,00,24,00,00,00,00,00"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 73,00,72,00,76,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00"Lmannounce"=dword:00000000"Size"=dword:00000001"Guid"=hex:11,7b,88,82,02,09,10,4c,a9,fc,e6,c4,94,57,d7,69"AutoShareWks"=dword:00000000"AutoShareServer"=dword:00000000
давно
Мастер-Эксперт
4666
2757
28.09.2007, 13:59
общий
это ответ
Здравствуйте, Blackie!
Повторюсь, недавно отвечал:
Как вариант, попробуйте программу (freeware) <a href=http://killprog.narod.ru/kwatchr.html><b>KillWatcher</b></a> Особенно создание списка "белых" и "негров" ))
Выделю некоторые фичи этой программы для вас:
"...Возможность ведений черного и белого списков. Можно даже запретить некоторым пользователям скачивать файлы из определенных шар.
Возможность прятания всех шар, или каждой по-отдельности. ..."

Или программу (shareware) <a href=http://www.toleron.com/downloads/>NetWatcher</a> -контроль логической и физической целостности локальной сети.
Об авторе:
Не все сисадмины одинаково полезны ...
Форма ответа