Общие папки и C $

Question

При использовании WinXP в корпоративной среде необходимо явно настроить общие папки и определить права доступа к ним для другого пользователя. Поэтому для папки XYZ на компьютере ABC другой пользователь может ввести \\ABC \XYZ в проводнике Windows (или в окне «Выполнить»), чтобы открыть эту папку, предполагая, что у него есть действительные учетные данные в сети. Но есть и то, что кажется задним ходом: пользователь может также ввести \\ABC \C $ для доступа к корневому диску компьютера ABC - даже не определив корневой диск как общую папку.

Я полагаю, что есть какой-то способ управления доступом к \\ABC \C $ и хотел бы понять, как это сделать, в интересах понимания того, насколько безопасна моя рабочая станция.

Answer 1

Такой доступ требует административных учетных данных на целевой машине. Если пользователь уже не может войти в систему как администратор, он не может получить доступ к корням диска, если они явно не являются общими.

Answer 2

Это не бэкдор, так как вам нужны учетные данные администратора, чтобы получить доступ к этой общей папке. Если у вас есть учетные данные администратора для машины, вы все равно можете делать то, что хотите!

Однако, если вы хотите вручную удалить или изменить этот общий ресурс, перейдите к

"Computer Management" > "System Tools" > "Shared Folders"

или перейдите в командную строку и введите

fsmgmt.msc

и вы должны быть в состоянии увидеть и изменить его там.

Answer 3

Удаление административных общих ресурсов из управления компьютером не будет иметь долгосрочного эффекта. Чтобы удалить их, следуйте информации в статье « Удалить административные ресурсы », в которой должны быть приведены подробности о том, как правильно их удалить.

Тем не менее, я не рекомендую делать это - вы отключите возможности управления, которые могут сделать вещи более безопасными, сделав его более управляемым.