Désactivé les partages administratifs [Résolu]

[John]

Bonjour,

Je souhaiterais savoir si il y a une astuce pour désactivé définitivement les partages administratifs de Seven Pro.

Je souhaiterais que C$, D$ et ainsi de suite ne soient plus accessibles via le réseau.

Car on peut le supprimer mais une fois le service Serveur relancé les partages reviennent, j'avais un script sous XP Pro qui les supprimaient définitivement, mais les clefs de registre ne correspondent pas avec 7.

Si quelqu'un aurait une solution ou une idée.

Cordialement.

[John]

Bon, j'ai modifié une clé de registre et cela me supprime les partages ADMINS$, C$, et tous les $ de mes disques, mais cela laisse toujours les lecteurs DVD en F$, bizarre.

Je vais continuer l'investigation.

Je donne la clefs pour supprimer les partages si ca intéresse quelqu'un:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]

Créer une "Valeur DWORD 32bits" se nommant "AutoShareWks" et lui donner "0" comme valeur.

Il faut redémarrer le service Serveur pour que la modification soit prise en compte.

[EDIT]

Bon j'ai trouvé les valeurs de la base de registre à supprimé pour virer les partages restant (ceux des lecteurs CD).

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Shares]

Et supprimé les partages voulus.

PS: faites une sauvegarde de votre base de registres au cas ou.

Voila je résous moi même mes problèmes ^^

[nardino]

Bonsoir.
C'est toujours mieux quand on trouve soi-même.
Merci en tous cas de nous faire part de ta solution.
@+

[John]

Effectivement ^^

Si vous pouvez publier cette "astuce" en tuto sur votre site faite le si ca peut aider.

[nardino]

Bonjour.
Quel est l'intérêt de la chose ?
Non pas le tuto mais la suppression du partage.
@+

[John]

Pour ma part, question de sécurité je trouve, le C$ est accessible depuis le réseau et si il n'y as pas de mot de passe administrateur à la machine fourni n'importe qui peux s'y connecter et y faire ce qu'il lui plait.

Ce risque peut se poser plus dans un environnement professionnel je dirais.

Voila mon avis.

@+

[ricouz]

Bonsoir

Pour ma part, question de sécurité je trouve, le C$ est accessible depuis le réseau et si il n'y as pas de mot de passe administrateur à la machine fourni n'importe qui peux s'y connecter et y faire ce qu'il lui plait.
Ce risque peut se poser plus dans un environnement professionnel je dirais.
Voila mon avis.
@+

Et tu trouves que c'est plus sécure de supprimer le partage administratif que d'ajouter un mot de passe à l'administrateur.
Ben moi je préfère avoir un mot de passe solide sur l'administrateur :P

@+

[John]

Bonsoir

Pour ma part, question de sécurité je trouve, le C$ est accessible depuis le réseau et si il n'y as pas de mot de passe administrateur à la machine fourni n'importe qui peux s'y connecter et y faire ce qu'il lui plait.
Ce risque peut se poser plus dans un environnement professionnel je dirais.
Voila mon avis.
@+

Et tu trouves que c'est plus sécure de supprimer le partage administratif que d'ajouter un mot de passe à l'administrateur.
Ben moi je préfère avoir un mot de passe solide sur l'administrateur :P

@+

Bonsoir,

Je n'ai pas dit ca, je supprime ces partages, repartages certains dossiers du disque en $, et j'utilise le compte administrateur de toute façon avec un mot de passe sécurisé, cad = majuscule, minuscule, chiffres et symbole d'une longueur d'au moins 8 caractères, alors si après tu trouve à redire question sécurité hein ^^

@+

[ricouz]

Bonjour

Juste que comme tu le dis, très souvent dans le milieu professionnel (c'est mon cas), on effectue des opérations automatiques (mises à jour, connexions de ressources, configuration automatique de postes etc....je n'ai pas tout en tête) et certaines de ces opérations, sans partage administratif ne fonctionnent plus.
C'est pour cela que tu m'as fait sursauté car supprimer le partage administratif sur sa machine chez soi pourquoi-pas mais en milieu professionnel il y a en général plus d'inconvénients que d'avantages, surtout lorsqu'une DSI veut maitriser son parc informatique.

Quant au "repartage" en $ cela ne fait que cacher le partage au niveau de la visibilité du réseau (même si on peut affiner les droits sur ces partages).

Bonne journée