Windows 10'da Yönetim Paylaşımlarını (Admin$, IPC$, C$, D$) Yönetme

Yönetim Paylaşımları, Windows'ta bir bilgisayara uzaktan erişmek ve onu yönetmek için kullanılır. Bilgisayar yönetim konsolunu açarsanız (

compmgmt.msc

), Sistem Araçları -> Paylaşılan Klasörler -> Paylaş bölümünü genişletin veya

net share

komutu, yönetici paylaşımlı klasörlerinin bir listesini göreceksiniz (bu klasörler ağ çevresinde gizlidir ve bunlara erişim kısıtlanmıştır).

Windows'ta Yönetimsel Gizli Paylaşımlar nedir?

Varsayılan olarak, Windows aşağıdaki yönetici paylaşımlarını oluşturur:

Admin$

— Uzak yönetici (bu, %SystemRoot% dizinidir)

IPC$

— Uzak IPC (adlandırılmış kanallarda kullanılır)

C$

— Varsayılan Drive Paylaşımı

Bilgisayarda bir sürücü harfi atanan başka bölümler varsa, bunlar da otomatik olarak yönetici paylaşımları olarak yayınlanır (

D$

,

E$

, vesaire.). Paylaşılan bir yazıcı kullanıyorsanız, bir

Print$

, veya

FAX$

bir faks sunucusu kullanıyorsanız paylaşın.

Yönetimsel paylaşım adlarının $ ile bittiğini unutmayın. Bu işaret, LanmanServer'ın ağ üzerinden erişildiğinde bu SMB kaynaklarını gizlemesine neden olur (paylaşılan ağ klasöründeki belirli dosya ve klasörler, Erişim Tabanlı Numaralandırma kullanılarak gizlenebilir). Dosya Gezgini'nde bilgisayarda bulunan paylaşılan ağ klasörlerinin bir listesini görüntülemeye çalışırsanız (

\\computername

), bunları mevcut SMB paylaşımları listesinde görmezsiniz.

Şu komutu kullanarak uzak bir bilgisayardaki kullanılabilir yönetici paylaşımlarının bir listesini alabilirsiniz:

net view \\computername /all

Bir yönetici paylaşımının içeriğini Dosya Gezgini'nden görüntülemek için tam adını belirtmeniz gerekir. Örneğin,

\\computername\c$

. Bu komut, yerel C sürücüsünün içeriğini açacak ve uzak bilgisayarın sistem sürücüsünün dosya sistemine erişmenizi sağlayacaktır.

SMB'yi etkinleştirmeniz, dosya ve yazıcı paylaşımını açmanız ve 445 numaralı TCP bağlantı noktası üzerinden erişimin Windows Defender Güvenlik Duvarı kuralları tarafından engellenmemesi koşuluyla, yalnızca yerel bilgisayar Yöneticiler grubunun (ve Yedekleme Operatörleri grubunun) üyeleri yönetimsel paylaşımlara erişebilir.

Windows 10'da Yönetici Paylaşımları Nasıl Devre Dışı Bırakılır/Etkinleştirilir?

Windows yönetici paylaşımları, uzak bilgisayar yönetimi için uygundur, ancak ek güvenlik riskleri taşırlar (En azından tüm bilgisayarlarda aynı yerel yönetici parolasını kullanmamalısınız. Parolaları benzersiz kılmak için LAPS kullanın). Windows'un bu gizli yönetici paylaşımlarını oluşturmasını tamamen engelleyebilirsiniz.

Yönetici paylaşımını kaldırmanın en kolay yolu, Bilgisayar Yönetimi ek bileşeninde paylaşım adına sağ tıklayıp Paylaşımı durdur'u seçmektir (veya

net share Admin$ /delete

emretmek). Ancak, Windows yeniden başlatıldıktan sonra Admin$paylaşımı otomatik olarak yeniden oluşturulur.

Windows 10'un yönetici paylaşımları yayınlamasını engellemek için kayıt defteri düzenleyicisini ( kayıt defteri düzenleyicisini) açmanız gerekir.

regedit.exe

), HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters kayıt defteri anahtarına gidin ve AutoShareWks (Windows'un masaüstü sürümleri için) veya AutoShareServer (Windows'un masaüstü sürümleri için) adlı bir Dword parametresi ekleyin. Windows Server) ve 0 değeri.

Bu kayıt defteri parametresini, reg add komut satırı aracından veya PowerShell aracılığıyla manuel olarak oluşturabilirsiniz:

reg add HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /f /v AutoShareWks /t REG_DWORD /d 0

veya

New-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Type DWORD -Value 0

Şimdi, yeniden başlatmanın ardından yönetimsel paylaşımlar oluşturulmayacak. Bu durumda, aşağıdakiler de dahil olmak üzere uzak bilgisayar yönetimi araçları

psexec

, çalışmayı durduracak.

Windows'ta yönetici paylaşımlarını etkinleştirmek istiyorsanız, parametre değerini 1 olarak değiştirmeniz veya silmeniz gerekir:

Set-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Value 1

Windows'un gizli yönetici paylaşımlarını yeniden oluşturmasını sağlamak için Sunucu hizmetini şu komutla yeniden başlatmanız yeterlidir:

Get-service LanmanServer | restart-service -verbose

LocalAccountTokenFilterPolicy kullanarak Windows 10'da Yönetici Paylaşımlarına Uzaktan Erişimi Etkinleştirin

Bir Active Directory etki alanına (bir çalışma grubunun parçası) katılmamış bir bilgisayarda Windows yönetici paylaşımlı klasörleriyle çalışırken önemli bir sorun vardır. Windows 10, varsayılan olarak, yönetici paylaşımlarına uzaktan erişimi yerel Yöneticiler grubunun üyesi olan bir kullanıcıyla kısıtlar. Uzaktan erişim, yalnızca yerleşik yerel Yönetici hesabı altında kullanılabilir (varsayılan olarak devre dışıdır).

İşte sorunun ayrıntılı olarak nasıl göründüğü. Bir çalışma grubunun üyesi olan (güvenlik duvarı kapalıyken) Windows 10 çalıştıran bir bilgisayardaki yerleşik yönetici paylaşımlarına aşağıdaki gibi uzaktan erişmeye çalışıyorum:

\\w10_pc\C$
\\w10_pc\D$
\\w10_pc\IPC$
\\w10_pc\Admin$

Yetkilendirme penceresinde, Windows 10'da yerel Yöneticiler grubuna üye olan bir hesabın kimlik bilgilerini belirtiyorum ve “Erişim reddedildi ” hatası alıyorum. Aynı zamanda Windows 10'da tüm ağ paylaşımlarına ve paylaşılan yazıcılara erişebiliyorum (bilgisayar Ağ Komşularında gizli değil). Ayrıca yerleşik Yönetici hesabı altında yönetimsel paylaşımlara erişebilirim. Bu bilgisayar bir Active Directory etki alanına katılırsa, yönetici ayrıcalıklarına sahip etki alanı hesaplarından yönetici paylaşımlarına erişim engellenmez.

Buradaki nokta, yerel ve Microsoft hesaplarının belirteçlerini filtreleyen ve yönetici paylaşımlarına uzaktan erişimi engelleyen, Uzak UAC (uzak bağlantılar için Kullanıcı Hesabı Denetimi) adı verilen UAC'de görünen güvenlik politikasının başka bir yönüdür. Bu tür hesaplar altında. Domain hesapları altından erişimlerde bu kısıtlama uygulanmaz.

Kayıt defterinde LocalAccountTokenFilterPolicy parametresini oluşturarak Uzak UAC'yi devre dışı bırakabilirsiniz.

1. Kayıt Defteri Düzenleyicisini açın (regedit.exe);

2. Aşağıdaki kayıt anahtarına gidin HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System ;

3. LocalAccountTokenFilterPolicy adıyla yeni bir DWORD (32 bit) parametresi oluşturun;

4. LocalAccountTokenFilterPolicy parametre değerini 1 olarak ayarlayın;

   

5. Değişiklikleri uygulamak için bilgisayarınızı yeniden başlatın.

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "LocalAccountTokenFilterPolicy" /t REG_DWORD /d 1 /f

Yeniden başlattıktan sonra, Windows 10 çalıştıran bir bilgisayarda C$yönetici paylaşımını uzaktan açmayı deneyin. Yerel Yöneticiler grubunun üyesi olan bir hesap kullanarak oturum açın. C:\ sürücüsünün içeriğini içeren bir Dosya Gezgini penceresi açılmalıdır.

Bu nedenle, Windows 10 çalıştıran bir bilgisayarın tüm yerel yöneticileri için LocalAccountTokenFilterPolicy anahtarını kullanarak gizli yönetici paylaşımlarına uzaktan erişime nasıl izin verileceğine baktık. Bu kılavuz, Windows 8.1, 7 ve Windows Server için de geçerlidir.