Sta, su ti serovane particije pa hoces da raserujes?

Da, to sam i napisao. Sve su sharovane po defaultu i ja hocu da disable admin sharing ali samo na odredjenim. Mozel to nekako?

Nasao sam nacin da kroz registry disablujem admin sharing ali u potpunosti, ali meni treba da to uradim samo za tacno odredjene particije.

Ides desni klik na particiju, sharing and security, pa unchekiras Share this folder on the network. Ako je chekirano i Allow network users..... otkaci i to, jer to omogucava da neko drugi pristupa toj particiji i dodaje ili brise fajlove s nje. U principu ne bi trebao da serujes celu particiju nego samo odredjeni folder u njoj i to samo zakacis Share this folder on the network. Eto.

Koliko sam shvatio čovek pita za adminitrativni share ($C, $D, $E,...) koji se na taj način ne može isključiti jer će se nakon restarta opet vratiti. Postoji registry hack kojim onemogućuješ da ih sistem ponovo uključuje :

Kreiraj jedan REG_DWORD sa nazivom AutoShareServer koji ima vrednost 0 na putanji


Nakon ovoga pokušaj da preko Comp Managment > Shares uključiš / isključiš samo ono što ti je potrebno.

Desni klik na My Computer
Management
Klikni na + ispred Shared Folders
Klikni Shares

Tu ces vidjeti sve shared foldere.
jednostavno kliknes desnim misom na folder koji neces da share i odaberes Stop Sharing

Ovo ne fukcioniše jer se vraća na staro stanje nakon restarta.

Ovo sam koristio da unshare sve admin shares. Međutim ne znam kako će mi se ponašati sistem, u domeni je, imam mrežni av i neke dijeljene servise.

Ovdje nemaš uopšte izlistane admin shares.

Ja imam nekoliko mašina koje su na domenu i na kojima je potpuno isključen admin share, nikakvih problema nema. Preporuka mnogih ljudi i jeste da se tamo gde nema potrebe za njima ovakvi share-ovi pogase zbog bezbednosnih razloga. Medjutim nekada postoje servisi na mrezi koji ne mogu raditi bez njih, primer, centralizovano instaliranje patch-eva na radne stanice i slicne stvari, što čisto sumnjam da koristiš :)

Ako si radio neke registry hacks mozda i nema
Ali ovako bi to trebalo da izgleda

Dobro si, do mene je, ostala mi je promjena u registryju. Ali opet neće, nakon restarta se vrati.

Komanda:

net share c$ /delete

dobijas isti rezultat kao i kad stopiras share iz Computer management konzole (posle restarta se ponovo "vrati"), ali mozes da napravis batch koji ce da se izvrsava svaki put kad se racunar startuje i dobijes ono sto si hteo.

Moze i tako sto bi se napravio Scheduled task i u Run liniji jednostavno upisala ova komanda, tj. net share c$ /delete (ili vec neki drugi admin share), i podesio da se porece svaki put kada se kompjuter pokrece ili korisnik uloguje.

Ja to radim vbscriptom. Tako sto otvorim gpedit.msc i u Computer Configuration->Scripts->Startup dodam ovu scriptu

Ovo je za D, a mozesh da prepravish D$ u neki drugi C$,E$,...