[Çözüldü] Paylaşım Sorunu Hakkında

Merhaba,

Paylaşımı açık olan bir host'un komut satırı / cmd tarafında "net share" çıktısını konrol ettiniz mi ?

"net share" ile ilgili host üzerinde tüm paylaşımlar listelenir, bu ekranı paylaşın bakalım.

Turan Bey merhaba, Pazartesi günü ekran görüntüsünü paylaşacağım net share komutuna bakmıştım ekranı hatırlayamadım şimdi ama komut ile gizli paylaşımlar dahil kapama komutunu kullandım bulduğu paylaşımları kapatamadı ve erişim engellendi hatası verdi ancak tek kullanıcı var ve admin domain yapısına da katılım yok.

dediğiniz ekranı ileteceğim, cevabınız için teşekkür ederim

computer management share folder altından da paylaşımları görebilirsiniz. Her hangi bir yerden listelenemiyorsa bir reg problemi olabilir. default administrative share aratın yolunu veya reg kaydını bulabilirsiniz bu ihtimalen düzeltme yapabilir.

@ibrahimyildiz

 burada durum bu ancak diğer bilgisayarlarda  da aynı durum geçerli serverda users klasörü paylaşıma açık vb. gibi garip durumlar var kapatıyorum serverı yeniden başlatınca gerçi açılıyor .

@turancoskun

bir çok paylaşım mevcut c: - d: vb. sürekli olarak açılıyor. anlam veremiyorum.

Merhaba,

Bu normal bir durumdur, buna yönetim amaçlı paylaşımlar diyoruz ve bunun kapatmanıza gerek yok. Yani Admin$, C$ ve benzeri sürücü harfi$ paylaşımları pek çok uzak yönetim için gerekli olabilir. Asıl sorun neden tüm kullanıcılarınız yetkili? Yani adı üstünde yönetici paylaşımı olduğu için bu paylaşımlara normal bir kullanıcı giremez. Sadece o makinede local admin olan kullanıcılar girer. Öncelikle siz tüm kullanıcılarınızı muhtemel domain admins gibi bir gruba almış olabilirsiniz. Bundan çıkarın, yani kullanıcılarınız sınırlı kullanıcı yetkileri ile donatılmalı aksi halde çok ciddi güvenlik zafiyetleri yaşarsınız.

Sınırlı kullanıcı ile muhtemel bazı sorunlar yaşayacaklar ama şöyle düşünün kurumsal firmalar böyle çalışıyor, yani en kurumsal hatta banka gibi ortamlarda dahi böyle bir yetkiye gerek olmadan çalışıldığını düşünürseniz sizinde bunu çözmeniz kolay.

Sınırlı yetkiden sonra ne olur?

1 - Program kuramazlar, zaten kurmamaları gerekiyor, özellikle lisans envanteri açısından olsun veya kötü niyetli yazılımlar buna izni olmamalı.

2 - Bazı programlar "Program Files" dizinine yazma yetkisi ister, sınırlı kullanıcı ile bunu yapamazsınız bunun için de GPO üzerinden ilgili program path ine write yetkisi vermeniz yeterli.

3 - Bazı programlar kayıt defteri güncellemesi ister, bunu sınırlı kullanıcı yapamaz, yine gpo ile ilgili kayıt defteri parth için yetki verirsiniz.

Tabi ki bunlar ile mücadele etmek ve çözmek uzmanlık ister. Ama yok ben bunlar ile uğraşamam diyorsanız varsayılan olarak gelen paylaşımları aşağıdaki gibi kapatabilirsiniz.

Not: ama herkes admin olduğu için onlar tekrar açabilir.

https://winaero.com/disable-administrative-shares-in-windows-10-windows-8-and-windows-7/

@hakanuzuner Merhaba Hakan Bey söylediklerinizde haklısınız biliyorum ancak benim dururmum da C$ ile ilgili  değil örnek olarak ben o görselde user klasörünün paylaşımını kapatmıştım ama bilgisayar yeniden başlatılınca geri geliyor. mesala kendi kendine server üzerinde windows klasörü paylaşıma açılıyor bir bilgisayar da c sürücüsü d sürücüsü komple açık ve kapanmıyor yapı domaine dahil değil (geçireceğim) ama sorunum bu şekilde eski bir virus vardı paylaşıma otomatik açan ancak sanırım benim sorunum böyle birşey değil. teşekkür ederim

Anladım o zaman profesyonel bir destek alın Murat bey sizin durum biraz karışık yani birilerinin oturup incelemesi gerekli.

Users klasörünü Workgroup ortamda kullanıcı da bir paylaşım açılırsa otomatik olarak açar windows. Her restarttan sonra açılması diğer soruna bağlı yani. Ör user da belgelerim i paylaşıma açarsınız windows users klasörünü de açar bunu comp. manag. dan kapattığınızda tekrar açmaz. Açıyorsa diğer başka klasörlerin paylaşıma açılmasıyla bağlantılıdır.
Sizde 2 durumdan biri olabilir ya halen trojan vardır tam olarak sistemi temizleyememişsinizdir yada birileri local policy'e bağlı birşeyler yazmıştır.

@ibrahimyildiz yazdaklarınız üzerine tekrar kontrolleri yapacağım teşekkür ederim