|
Безопасные разрешения для C$, D$, IPC$...
Всегда думал, что C$, D$, IPC$... должны быть разрешены (Permissions)в сетке по умолчанию только админу как минимум данного компа.
Сегодня был шокирован, когда в свойствах этих шар прочитал Все*Полный доступ. Хотя "Все" в моём домене к администраторам никак не относятся (проверил на всякий случай) Действительно на некоторые сетевые C$, D$, IPC$... удаётся попасть из сети под рядовым юзером домена Winnt 4.0. Самое ужасное, что переделать "Permissions" только для Administrator система не даёт. Совсем и навсегда закрывать C$, D$, IPC$ не хочу, т.к. пользуюсь. Наверно кто-то здесь уже хорошо похозяйничал?
|