Newsgroup: it.comp.sicurezza.windows
Titolo: Win 2000 è vero?

E' vero che Windows 2000 NT ha la cartella condivisa C con tutta la rete
anche entrando in internet? Se si è possibile eliminare la condivisione?
thanks
by
Ro

 Se si è possibile eliminare la condivisione? 
no
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -
** Free nntp server at 
www.x-privat.org
 **

 dai post altrui sullo stesso thread, che si nota troppo.
ma cosa dici? i post di chi? ma finiscila va..


 Se si č possibile eliminare la condivisione?
Per disabilitare le condivisioni amministrative predefinite si procede
nel seguente modo :
==
1. Cliccare sul pulsante Start, scegliere Pannello di controllo
2. Doppio click su Strumenti di amministrazione e quindi doppio click su
   Gestione computer.
3. Click sul nodo Cartelle condivise per espanderlo, quindi su
   Condivisioni.
4. Nella colonna Cartella condivisa cliccare con il pulsante destro del
   mouse sulla condivisione da disabilitare, selezionare 'Termina
   Condivisione', quindi scegliere OK.
NOTA :
------
Se si disabilita una condivisione amministrativa creata dal sistema,
verrŕ automaticamente abilitata al successivo arresto e riavvio del
servizio Server o del computer.
Per questo motivo occorre eseguire una modifica nel registro di sistema
con un profilo Amministratore -> la chiave da moficare (o creare nel
caso non sia presente) e' :
==
Hive .....: HKEY_LOCAL_MACHINE
Key ......: SYSTEM\CurrentControlSet\Services\LanManServer\Parameters 
Name .....: AutoShareServer  (*)
Name .....: AutoShareWks      
Data Type : REG_DWORD
Value ....: 0
(*) Se e' un OS Server scegliete il primo Name altrimenti il secondo
    qualora sia un OS Workstation. Fatta la modifica, va riavviato il
    computer. Tenete cmq conto che tale modifica al registro non blocca
    la condivisione IPC$.
Ulteriori info su :
==
- 
http://support.microsoft.com/?kbid=314984
- 
http://www.petri.co.il/disable_administrative_shares.htm
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 alle condivisioni amministrative, che possono riguardare :
Sei stato molto esauriente... ma il supporto Netbios come si disabilita? Non
č la stessa cosa di disabilitare le condivisioni amministrative vero?
Thanks
Ro

 alle condivisioni amministrative, che possono riguardare :...
un'ultima cosa...
il bios nel mio computer non risulta istallato... conta qualcosa?
ciao
by
Ro

 condivisione?
Ok, prendi quanto gia' detto e fai le dovute integrazioni
ove opportuno:
1) se disabiliti netbios _non_ disabiliti le condivisioni 
   amministrative, su windows 2000/xp;
2) le condivisioni amministrative sono _sempre_ visibili;
   che tu sia su internet o in lan non fa differenza;
3) le condivisioni amministrative sono accessibili _solo_
   agli administrators e solo inserendo la _password_ che
   deve impostare assolutamente;
4) a questo potrebbero fare eccezione:
   - la cartella NETLOGON$, che, pero', _non_ e' presente 
     in windows 2000 pro e XP;
   - IPC$ che devi proteggere separatamente perche' _non_
     e' una condivisione amministrativa; per farlo vai in
     impostazioni di protezione locale-> criteri locali->
     -> Restrizioni addizionali per connessioni anonime e
     impostalo a "Non consentire l'accezzo senza...".
Fabio

 sperma almeno 4 volte tanto che in inverno :)
/troll mode on
tutto questo risulta vero e verificabile in condizioni normali, ma 
quando vedo te in foto Pierluigi, non si rizza più e l'effetto di cui 
sopra rimane un solo un dolce ricordo :)
troll mode off /



"Googlando", ho trovato questo:
Se aggiungi le chiavi di registro con valore DWORD a 0 (zero)
"HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareSer
ver" e
"HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareWks
" le admin share spariscono.
Magari ti può essere utile.
Comunque, è corretto disabilitare NETBIOS da tutti i protocolli.


Oh si che e' possibile


Allora:
1) Per disabilitare il Netbios , vai nelle proprieta' della scheda di rete,
protocollo TCP/IP, poi se scorri i tab sino a quello WINS vedrai
che c'e' il pallino per disabilitare il Netbios su TCP/IP.
2) Per disabilitare le condivisioni amministrative, dal menu Start - Esegui
scrivi poledit, poi fai open registry , local computer e li trovi la sezione
Windows NT Network - Sharing , levi la spunta e riavvii il sistema e le
condivisioni amministrative spariscono.


Ciao Fabio,
gia' che ci siamo, volevo chiedere una cosa:
se disabilito il Netbios su TCP/IP, posso lasciarle
le condivisioni amministrative...?
Lo chiedo perche', ad esempio, Norton Antivirus CE se
non ci sono le condivisioni amministrative *non* si riesce
ad installare, e magari poi uno si dimentica di queste cose
e diventa matto per installare un aggiornamento...
Se ho il netbios disattivato la condivisioni amministrative
non sono pericolose, VERO ? :-)

 non sono pericolose, VERO ? :-)
AFAIK no, se tutte le patch sono a posto. E' ovvio che la 
password di administrator non deve "administrator" o .
 
Fabio