管理共有

管理共有（）とは、オペレーティングシステムのMicrosoft Windows NT系によって作成された非表示のネットワーク共有のことであり、システムアドミニストレータに、ネットワークに接続されたシステム上にあるそれぞれのにリモートアクセスすることを許可するというものである。これらの共有は完全には削除されないものの、無効化される場合がある。管理者権限を持たないユーザーは、管理共有に接続することが出来ない。
共有の種類.
管理共有は、下記のものを含む自動的に共有されるリソースの集まりである。
特徴.
管理共有には以下の特徴がある。
管理共有はWindows XP Home Editionでは生成されない。
管理上の注意.
管理共有は、他のネットワーク共有と同様に削除することが可能であり、次の起動時に自動的に再生成されるが、管理共有自体を無効にすることも可能である。
管理共有を無効化するときには、注意が必要である。Microsoft Windows VistaやMicrosoft Windows 7の機能である、ローカルファイルのを利用する際に、管理共有が必要となる。
機能が制限される場合.
Microsoft Windows XPには、Windowsドメインに属さないコンピュータ上で利用可能である、「簡易ファイルの共有」という機能を実装している。有効にした場合、ネットワーク共有への着信した全てのアクセス要求を、Windows側で非常に制限されたアクセス権を持つである「ゲスト」として認証する。このため、管理共有へのアクセスが事実上無効化される。
Windows Vista以降、セキュリティを強化するために、デフォルトでユーザーアカウント制御(UAC)が使用されている。UACの機能の一つとして、アクセスするユーザーが、に登録されているユーザーであるか、ビルトインAdministratorアカウントでない限り、ネットワーク経由でローカルコンピュータのネットワーク共有にアクセスするユーザーに管理者権限の使用を拒否することが挙げられる。Windowsドメイン上にない場合は、LocalAccountTokenFilterPolicyにレジストリを追加することで、管理者権限を持つ全てのアカウントに管理共有へのアクセスを許可することが可能になる。