Supprimer TOUS les partages administratifs - Infrastructures serveurs - Systèmes & Réseaux Pro
Marsh Posté le 29-12-2009 à 14:57:12
Je connais parfaitement cette commande (le listing du post ci-dessus en est d'ailleurs issu ... ), et rien dans les arguments ne permet de supprimer définitivement les partages administratifs concernés
Marsh Posté le 29-12-2009 à 16:21:59
Excuse moi j'avais pas correctement lu, as tu essayé de regarder si il y avait pas une clé de registre genre "disableadminshare" ou un truc dans le genre que tu pourrais passer à l'ouverture de session sur tes postes?
Marsh Posté le 29-12-2009 à 16:23:21
voila ce que j'ai trouvé:*
For NT 4.0 Workstation/W2K Pro/XP Pro, the change is:
Hive: HKEY_LOCAL_MACHINE Key: SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Name: AutoShareWks Data Type: REG_DWORD Value: 0
A double idiot proof note: If you can't find the value in the registry under the exact location (i.e. it does not exist) - please right click in the right pane of the window and create it.
Note: Again, a reboot is necessary for this to take effect. If you want the administrative shares to be re-created, you can change the value back to 1.
Note: Some applications depend on the presence of these shares. If things stop working you'll know to re-enable the shares.
Security note: Unfortunately this registry hack does NOT stop the IPC$ share and this is a share that is often used by hackers to enumerate systems before attack since it can yield a wealth of information about your system names, your user names, and more. If your ACL permissions are not correct or you haven't disabled anonymous user access or you haven't disabled the guest account then this port can lead to total system compromise within minutes!
Marsh Posté le 29-12-2009 à 18:06:33
lecharcutierdelinux a écrit : voila ce que j'ai trouvé:* |
lol
Merci mais, comme écrit ci-dessus :
ANViL a écrit : Hey all, |
Et hormis ce tweak, pas moyen de supprimer ces autres shares (il y a moyen de le faire par session, mais dès le prochain reboot, ils ré-apparaissent )
Marsh Posté le 28-12-2009 à 23:13:41
Hey all,
Je cherche actuellement à supprimer tous les partages administratifs présents sur certaines nouvelles machines win7 ajoutées à un parc.
Le reg tweak via AutoshareWks / Server, je connais (celui-ci désactive les partages $ pour les volumes de base, mais d'autres partages tiers subsistent).
Share name Resource Remark
-------------------------------------------------------------------------------
F$ F:\ Default share
G$ G:\ Default share
IPC$ Remote IPC
Q$ Q:\ Default share
N$ N:\ Default share
Downloads E:\Downloads
Docs E:\Docs
J'aimerais bien supprimer les partages $ mis en gras (certains sont d'ailleurs farfelus : aucun volume ni lecteur ne portent la lettre Q ou N dans le cas de cette machine )
Si quelqu'un sait comment faire, il est le bienvenu
Message édité par ANViL le 28-12-2009 à 23:14:16
---------------
Easy Ridin' ⎝⏠⏝⏠⎠