Partajare administrativă

Sistemele de operare Windows enterprise deschid partajări administrative prin rețea. Acestea sunt folderele și canalele partajate implicite și esențiale din mediile „Microsoft Workgroup” și „Microsoft Domain”. Edițiile Family, RT și Phone nu sunt afectate.

În special, există o partajare administrativă pentru fiecare partiție de pe hard disk (exemplu: C $, D $ ... etc.). Există și alte acțiuni administrative:

De obicei, numai conturile de utilizator care sunt membre ale grupului Administratori, precum și sistemul în sine, pot accesa aceste resurse.

Caracterul dolar de la sfârșitul numelui partajării îi spune computerului client să nu afișeze partajarea utilizatorului. Numai Windows respectă această voință. Utilizatorii de sisteme care nu sunt Windows pot fi deranjați deoarece într-o întreprindere pot exista multe partajări de rețea și întregul apare împreună cu alte foldere de rețea utile.

Problemă de securitate în rețeaua locală și Internet

Ucenicii hackerilor

Aceste partajări administrative prezintă probleme majore de securitate dacă se află pe un computer conectat direct la Internet. Pentru hackerii ucenici (script kiddies) , acesta este unul dintre primele lucruri pe care le testează atunci când încearcă să găsească PC-uri vulnerabile pe internet.

Administratorii de rețea cunosc riscurile și sunt instruiți să filtreze și să protejeze accesul. Un utilizator mediu care folosește o ediție Professional nu își va da seama că partajează toate partițiile de pe hard disk-ul lor, deoarece caracteristica Network Neighborhood nu afișează directoare de rețea care se termină cu caracterul „$” (dolar). Această „vecinătate de rețea” poate fi găsită în My Network Places \ Întreaga rețea \ Rețeaua Microsoft Windows ).

Diferitele protecții posibile

Pentru un computer conectat direct la internet trebuie aplicat unul sau mai multe dintre următoarele sfaturi:

Hive: HKLM (HKEY_LOCAL_MACHINE), cheie: SYSTEM \ CurrentControlSet \ Services \ LanMan Server \ Parameters

Name: AutoShareServer Name: AutoShareWks

Setați valoarea: 0 (Tip de date: REG_DWORD )

Server de mail Microsoft

Aceste partajări administrative sunt necesare pentru ca un server Microsoft Exchange să funcționeze; dacă nu, va apărea un mesaj de eroare.

Note și referințe

Vezi și tu

Articole similare

Referințe externe