Les partages administratifs par défaut, accessibles uniquement aux administrateur, sont les suivants :
- C$ : Accès à la partition ou au volume racine. Les autres partitions sont également accessibles par leur lettre, suivie du caractère « $ » ;
- ADMIN$ : Accès au répertoire %systemroot%, permettant la gestion d'une machine sur le réseau.
- IPC$ : Permettant la communication entre les processus réseau.
- PRINT$ : Accès à distance aux imprimantes.
si on accede par excuter à \\ip\c$ on aura accès à la partition C:
pour desactiver cet accès
creer la valeur svt dans regedit
Vous avez également la possibilité de désactiver temporairement ces partages sans toucher à la base de registre en tapant dans une fenêtre MS-Dos:
net share c$ /delete
net share admin$ /delete
net share ipc$ /delete
Cmntcmrch
net share c$ /delete
net share admin$ /delete
net share ipc$ /delete
Cmntcmrch
Aucun commentaire:
Enregistrer un commentaire