Win2000: Доступ к папкам Admin$, C$

[Templar]

Вопрос на тему сетевой безопасности в локальной сети Win2k.
После устаноки винды появился ресурс C$ через который можно выйти в корень моего диска С (есть еще и Admin$, ведущая в папку Windows). Как и где их закрыть? Что вообще они представляют собой? Что такое IPC$ ?

P.S. Рeсурсы C$, Admin$, IPC$ окрыты по дефолту сразу после установки виндовса. А настройках администрации эти папки не видны, но есть зайти напрямую на templarc$ то будет запрос на имя пользователя и пароль, если его подобрать то можно будет получить доступ к моему диске С.

[Scalder]

2Templar
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Как и где их закрыть?<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
юзай поиск по форуму вопрос задавался уже раз пять!!!
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Что вообще они представляют собой?<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
Вот ты админ и имеешь доступ ко всем компап - очень удобно, ноги бережёт <!--emo&:)--><!--endemo-->
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin--> А настройках администрации эти папки не видны<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
видны, но не все
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->на имя пользователя и пароль<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
администратора
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->если его подобрать то можно будет получить доступ к моему диске С<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
разумееться <!--emo&:)--><!--endemo-->, если-бы было низя то зачем их делать ?

[sm@rt]

Это так называемые админиСРАтивные <!--emo&:)--><!--endemo--> шаринги. Убрать их можно в Policies для машини (смотри MMC->Policies ищи там administrative sharings или что-то вроде того).
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->если его подобрать <!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
А если то же самое сделать с компом Пентагона: "всего лишь" пароль подобрать, то можно получить доступ ко всем их файлам.

IPC$ - системный шаринг характеризующий наличие возможности доступа к твоей машине по сети. Все пользователи, когда присоединяются к твоей машине сначала присоединяются к этому шарингу.

[Rulchik]

2Templar
<!--QuoteBegin--></span><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Рeсурсы C$, Admin$, IPC$ окрыты по дефолту сразу после установки виндовса. А настройках администрации эти папки не видны<!--QuoteEnd--></td></tr></table><span class='postcolor'><!--QuoteEEnd-->
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters, параметр AutoShareWks выставляешь в ноль. Перегрузись.

[Templar]

2Rulchik
Спасибо, всё сработало.