[Petya V4sechkin]

sl.oleg@fb, если административные шары не отключены и есть доступ по сети для учетной записи с правами администратора, можно зайти через \\имя_или_IP-адрес\C$ (где C - буква любого локального диска).

[sl.oleg@fb]

если административные шары не отключены »

А что значит "административные шары"? Сами диски не расшарены, во всяком случае символа шары (в проводнике - рука на которой папка) нет. Можете пояснить подробнее для чайников...

есть доступ по сети для учетной записи с правами администратора »

А это мне всегда было непонятно... Сетей-то много... Скажем в моей рабочей группе - одни администраторы... А кто-то заходит ко мне по сети из другой сетки - там-то он администратор, но в моей-то сетке он не прописан администратором...

[Petya V4sechkin]

А что значит

административные общие ресурсы

из другой сетки - там-то он администратор, но в моей-то сетке он не прописан

Сетка ни при чем; права доступа задаются на компьютере, который этот доступ предоставляет.

[sl.oleg@fb]

А что значит административные общие ресурсы »

Я прочитал вашу ссылку. Там написано, что эти общие шары можно отключить только лишь до перегруза компа, либо остановить службу Серввер, но тогда отвалятся вообще все сетевые подключения, шары и т.п. Так что нельзя никак законопатить эту дыру в компе? Например мне поставили прогу OpenVPN и я могу заходить на другую сеть, тюею видеть у себя удаленный рабочий стол. А могут ли с этой сети зайти ко мне на сетку? Когда мне ставили этот удаленный доступ, до написали скрипт, который я запустил на своем компе, так что там запросто могло быть, что я кому то даю админ права на компе. Как-то я могу это проверить?

А если при включеных скрытых общих ресурсах (в частности d$:\) я определенной папке (например D:\papka1) дам разрешения (Свойства/Безопасность) исключительно одному пользователю (себе), а все группы и отдельных пользователей удалю. Смогут ли получить доступ к данной папке те, кто имеет доступ к скрытым общим ресурсам?

[RostVY]

общие шары можно отключить только лишь до перегруза компа »

можно попробовать

Код:

net share c$ /DELETE
net share d$ /DELETE
...
net share admin$ /DELETE
net share IPC$ /DELETE

в автозагрузку поставить

[sl.oleg@fb]

Можно ли как-то проверить - кто имеет доступ к этим скрытым шарам? Логи ведутся какие-нибудь, можно посмотреть, заходил ли кто-то извне?