Supprimer TOUS les partages administratifs

Supprimer TOUS les partages administratifs - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 28-12-2009 à 23:13:41    

Hey all,
 
Je cherche actuellement à supprimer tous les partages administratifs présents sur certaines nouvelles machines win7 ajoutées à un parc.
 
Le reg tweak via AutoshareWks / Server, je connais ;) (celui-ci désactive les partages $ pour les volumes de base, mais d'autres partages tiers subsistent).
 

Citation :


 
Share name   Resource                        Remark
 
-------------------------------------------------------------------------------
F$            F:\                              Default share                      
G$            G:\                             Default share    
                 
IPC$                                          Remote IPC                        
Q$              Q:\                            Default share                      
N$              N:\                            Default share  
                   
Downloads   E:\Downloads                  
Docs           E:\Docs                      
         


 
J'aimerais bien supprimer les partages $ mis en gras (certains sont d'ailleurs farfelus : aucun volume ni lecteur ne portent la lettre Q ou N dans le cas de cette machine  [:transparency] )
 
Si quelqu'un sait comment faire, il est le bienvenu  :hello:

Message cité 1 fois
Message édité par ANViL le 28-12-2009 à 23:14:16

---------------
Easy Ridin'  ⎝⏠⏝⏠⎠  
Reply

Marsh Posté le 28-12-2009 à 23:13:41   

Reply

Marsh Posté le 29-12-2009 à 09:44:16    

la commande "net share" peut etre?

Reply

Marsh Posté le 29-12-2009 à 14:57:12    

:heink:  
 
Je connais parfaitement cette commande (le listing du post ci-dessus en est d'ailleurs issu ... ), et rien dans les arguments ne permet de supprimer définitivement les partages administratifs concernés :/
 


---------------
Easy Ridin'  ⎝⏠⏝⏠⎠  
Reply

Marsh Posté le 29-12-2009 à 16:21:59    

Excuse moi j'avais pas correctement lu, as tu essayé de regarder si il y avait pas une clé de registre genre "disableadminshare" ou un truc dans le genre que tu pourrais passer à l'ouverture de session sur tes postes?


Message édité par lecharcutierdelinux le 29-12-2009 à 16:22:34
Reply

Marsh Posté le 29-12-2009 à 16:23:21    

voila ce que j'ai trouvé:*
 
 
For NT 4.0 Workstation/W2K Pro/XP Pro, the change is:  
 
Hive: HKEY_LOCAL_MACHINE Key: SYSTEM\CurrentControlSet\Services\LanManServer\Parameters Name: AutoShareWks Data Type: REG_DWORD Value: 0  
 
A double idiot proof note: If you can't find the value in the registry under the exact location (i.e. it does not exist) - please right click in the right pane of the window and create it.  
 
Note: Again, a reboot is necessary for this to take effect. If you want the administrative shares to be re-created, you can change the value back to 1.  
 
Note: Some applications depend on the presence of these shares. If things stop working you'll know to re-enable the shares.  
 
Security note: Unfortunately this registry hack does NOT stop the IPC$ share and this is a share that is often used by hackers to enumerate systems before attack since it can yield a wealth of information about your system names, your user names, and more. If your ACL permissions are not correct or you haven't disabled anonymous user access or you haven't disabled the guest account then this port can lead to total system compromise within minutes!

Reply

Marsh Posté le 29-12-2009 à 18:06:33    

lecharcutierdelinux a écrit :

voila ce que j'ai trouvé:*
 


 
lol  :lol:  
 
Merci mais, comme écrit ci-dessus :
 

ANViL a écrit :

Hey all,
 
Le reg tweak via AutoshareWks / Server, je connais ;) (celui-ci désactive les partages $ pour les volumes de base, mais d'autres partages tiers subsistent).
 


 
 [:shooter mvp]  
 
Et hormis ce tweak, pas moyen de supprimer ces autres shares  (il y a moyen de le faire par session, mais dès le prochain reboot, ils ré-apparaissent  :( )
 
 
 
 


---------------
Easy Ridin'  ⎝⏠⏝⏠⎠  
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed