Как зайти в общие ресурсы через выполнить

Как подключиться к сетевой папке в Windows (SMB)

На компьютерах, которые должны подключаться к общей сетевой папке, перейдите в «Изменение расширенных параметров общего доступа», для этого нажмите правой кнопкой мыши на значок сетевого соединения и нажмите «Открыть параметры сети и Интернет»:

В открывшемся окне нажмите на «Параметры общего доступа»:

На компьютерах, которые должны подключаться к общей сетевой папке, перейдите в «Изменение расширенных параметров общего доступа» и выберите опцию «Включить сетевое обнаружение»:

С недавнего времени, после очередного обновления Windows 10 в некоторых случаях перестали открываться сетевые папки. Дело в том, что теперь вход без ввода пароля нужно настраивать не только на компьютерах, где находится сетевая папка, но и на компьютерах, с которых выполняется подключение. Это довольно странное решение объясняется тем, чтобы вы случайно не подключились к папке злоумышленника и не скачали с неё вредоносное ПО. Вам НЕ НУЖНО делать настройку в gpedit.msc если вы подключаетесь к сетевой шаре по паролю. Если же вы настроили вход в общую папку без пароля, то для исправления ситуации нажмите Win+r (Пуск->Выполнить) и запустите:

Далее необходимо перейти по следующему пути «Конфигурация компьютера» → «Административные шаблоны» → «Сеть» → «Рабочая станция Lanmann»:

Теперь выставите параметр «Включить небезопасные гостевые входы» в положение «Включено»:

Описание в документации:

Этот параметр политики определяет, разрешит ли клиент SMB небезопасные гостевые входы на сервер SMB.

Если этот параметр политики включён или не настроен, клиент SMB разрешит небезопасные гостевые входы.

Если этот параметр политики отключён, клиент SMB будет отклонять небезопасные гостевые входы.

Небезопасные гостевые входы используются файловыми серверами для разрешения доступа без проверки подлинности к общим папкам. Небезопасные гостевые входы обычно не используются в среде предприятия, однако часто используются потребительскими запоминающими устройствами, подключёнными к сети (NAS), которые выступают в качестве файловых серверов. Для файловых серверов Windows требуется проверка подлинности, и на них по умолчанию не используются небезопасные гостевые входы. Поскольку небезопасные гостевые входы не проходят проверку подлинности, важные функции безопасности, такие как подписывание и шифрование SMB-пакетов отключены. В результате этого клиенты, которые разрешают небезопасные гостевые входы, являются уязвимыми к различным атакам с перехватом, которые могут привести к потере данных, повреждению данных и уязвимости к вредоносным программам. Кроме того, какие-либо данные, записанные на файловый сервер с использованием небезопасного гостевого входа, являются потенциально доступными для любого пользователя в сети. Майкрософт рекомендует отключить небезопасные гостевые входы и настроить файловые серверы на требование доступа с проверкой подлинности."

Наконец-то, можно подключиться к общей папке (share) в локальной сети. Для этого откройте проводник и перейдите в раздел «Сеть»:

Обратите внимание на глючность этой службы — в левой части проводника мы видим 4 компьютера, а в главном разделе окна — только два.

Если вы не видите нужный компьютер, то попробуйте открыть его по прямой ссылке, например, у меня имя компьютера с сетевой папкой HACKWARE-MIAL, тогда я открываю его по ссылке \\HACKWARE-MIAL.

Примечание для Windows Server: в серверных версиях Windows даже когда разрешено подключаться без пароля, всё равно появляется окно запроса:

Достаточно ввести произвольные данные и, моём случае, сетевая папка успешно открывалась. При подключении к этой же папке с обычного Windows 10, запрос на ввод пароля не появлялся. Видимо, для сервера настроены какие-то более строгие политики.

При клике на имя компьютера вы увидите доступные сетевые папки. При переходе в папку вы увидите её содержимое:

Вы можете открывать файлы по сети, то есть не нужно предварительно копировать их на свой компьютер. Можете копировать файлы из общей папки, добавлять туда новые или удалять существующие — с сетевой папкой можно работать как с обычной локальной папкой.

В Windows сетевые папки можно сделать доступными в качестве дисков с буквой. Для этого правой кнопкой мыши кликните по слову «Сеть» и выберите пункт «Подключить сетевой диск»:

Выберите букву для диска, введите путь до папки, поставьте галочку «Восстанавливать подключение при входе в систему»:

Теперь вы будете видеть сетевую папку как диск в любом файловом менеджере:

Как подключиться с общей папке на Windows, для которой требуется ввод учётных данных

В целом процесс очень схож с подключением к незащищённой папке, но при попытке подключения появится такое окно:

Чуть выше я создал папку, для доступа к которой нужно ввести учётные данные пользователя ShareOverlord, ссылка на эту папку: \\HACKWARE-MIAL\ShareRestricted

В это окно авторизации нужно вводить имя пользователя и пароль того пользователя, который имеет права на доступ к этой папке на УДАЛЁННОМ компьютере, то есть на том компьютере, где находится эта папка с совместным доступом.

Как зайти в общие ресурсы через выполнить

Windows 10 позволяет быстро настроить общий доступ к файлам для других пользователей сети. Здесь описано несколько вариантов, как это можно сделать.

На Windows 10 Вы можете предоставлять файлы и папки компьютера в доступ со стороны других пользователей сети, и поначалу это может показаться сложным процессом. Однако это в реальности простая задача, если правильно использовать стандартные инструменты, которые предоставляет система.

В зависимости от сетевого окружения можно использовать как минимум 4 способа настроить шаринг файлов. Можно использовать папку Public (Общие), которая специально уже настроена для этой возможности, при этом не нужно предпринимать никаких действий по конфигурированию разрешений доступа.

Другой вариант — Вы можете предоставить в общий доступ содержимое папки с помощью функции «Общий доступ к файлам» (File Sharing) Windows 10. Тогда существует домашняя группа, которая в отличие от папки Public автоматически предоставляет в общий доступ библиотечные папки Windows 10 Pictures, Videos, Music, Documents, Printers (Библиотеки, Изображения, Видеозаписи, Музыка, Документы, Принтеры) и другие устройства, подключенные к PC.

И если Вам нужно предоставить файлы другим людям через Интернет, то можно использовать для этого OneDrive.

[Как предоставлять общий доступ с помощью File Explorer (Проводник)]

Встроенная в Windows 10 функция File Sharing (общий доступ к файлам) — самый лучший и гибкий метод для шаринга файлов по локальной сети. Можно использовать ограничения для доступа, и виртуально можно давать доступ на любые устройства, включая устройства на операционных системах Mac, Android и Linux.

Есть 2 способа шаринга файлов с помощью File Explorer: можно использовать базовые настройки, которые позволяют быстро предоставить общий доступ к файлам с минимальными конфигурационными усилиями, или можно использовать продвинутые возможности настройки, чтобы задать определенные ограничения для доступа.

Шаринг с базовыми настройками. Чтобы быстро настроить доступ по сети, выполните следующие шаги:

1. Откройте File Explorer (Win+E).

2. Найдите папку, которую хотите предоставить в общий доступ.

3. Кликните правой кнопкой мыши на ней, и выберите в контекстном меню Properties (Свойства).

4. В открывшемся окне перейдите на закладку Sharing (Доступ).

5. Кликните на кнопку Share. (Общий доступ. ).

6. В списке выберите пользователя или группу пользователей, для которых хотите предоставить доступ. Чтобы предоставить доступ всем без ограничений, выберите группу Everyone (Все). Если нужной группы нет в списке, введите её имя и нажмите кнопку Add (Добавить).

7. В столбце Permission Level (Уровень разрешений) выберите, какие права получать пользователи для доступа. Например, можно оставить по умолчанию Read (Чтение), если Вы хотите, чтобы пользователи могли только просматривать и открывать файлы. Если выберете Read/Write (Чтение и запись), то пользователи смогут просматривать, открывать, модифицировать и удалять содержимое папки, в которую Вы предоставляете доступ.

8. Кликните на кнопку Share (Поделиться).

Обратите внимание, что будет показан сетевой путь для папки, по которому пользователи должны будут обращаться для получения содержимого расшаренной папки.

Кликните Done (Готово) и Close (Закрыть), чтобы завершить настройку общего доступа.

Шаринг с продвинутыми настройками. Проделайте шаги 1..4 из предыдущего совета с базовыми настройками (свойства папки — общий доступ).

1. В открывшемся окне вместо кнопки Share. (Общий доступ. ) кликните на кнопку Advanced Sharing. (Расширенная настройка. ).

2. Поставьте галочку «Share this folder» (Открыть общий доступ к этой папке).

3. Windows 10 по умолчанию позволяет другим пользователям получить доступ только на чтение (read-only) к содержимому, которое Вы предоставляете в общий доступ (т. е. можно только просматривать и открывать файлы). Если же нужно разрешить в общей папке редактировать, удалять файлы и создавать новые документы, то кликните на кнопку Permissions (Разрешения).

4. В открывшемся окне Permissions for . (Разрешения для . ) обратите внимание, что сразу будет выделена/выбрана группа Everyone (Все). Ниже в секции настройки разрешений можно галочками задать, какие права на манипуляции с содержимым будут даны выбранной группе.

Проставьте нужные галочки, кликните Apply (Применить) и OK.

В окне настройки разрешений можно задавать разрешения не только для группы, но и для определенных пользователей компьютера.

[Как настроить доступ без пароля]

На Windows 10 любой файл, предоставленный в доступ, по умолчанию защищен логином и паролем пользователя компьютера. Это означает, что может получить доступ по сети с другого компьютера только тот пользователь, у которого такие же логин и пароль, или если он знает их и может ввести по запросу.

Если настраиваете общий доступ к файлам по локальной сети для членов Вашей семьи или для тех людей, кого знаете, то есть возможность запретить требование подписи паролем, чтобы разрешить пользователям доступ к файлам без ввода логина и пароля.

Чтобы запретить защиту паролем для доступа к файлам по сети на Windows 10, выполните следующее:

1. Откройте Control Panel (Панель Управления, можно найти через Поиск).

2. Кликните на Network and Internet (Сеть и Интернет).

3. Кликните на Network and Sharing Centre (Центр управления сетями и общим доступом).

4. Слева мелким шрифтом будет ссылка Change advanced sharing settings (Изменить дополнительные параметры общего доступа), кликните на неё.

5. Разверните список All Networks (Все сети, находится внизу окна).

6. В разделе Under Password protected sharing (Общий доступ с парольной защитой), выключите защиту паролем (выберите радиокнопку Отключить общий доступ с парольной защитой).

Кликните Save changes (Сохранить изменения) для завершения настройки.

Microsoft создала Homegroup (домашняя группа), чтобы дать простой метод для не специалистов настройки общего доступа к файлам между компьютерами, работающими на Windows 7 и более новых версиях Windows, работающих в одной локальной сети.

Обычно домашние пользователи, кто использует Homegroup, получают очень простой и удобный метод шаринга, однако он имеет ограниченный набор возможностей. Например, Вы можете предоставлять в общий доступ свои библиотеки (Pictures, Videos, Music, Documents), папки, принтеры и другие устройства, подключенные к Вашему PC. Однако Вы не можете таким способам дать доступ к файлам для версий Windows, которые старее Windows 7, или для устройств на других операционных системах, таких как Android и iOS.

Важное замечание: начиная с версии 1803 Windows 10 больше не поддерживает Homegroup, но эту функцию все еще можно использовать в более старых операционных системах Windows (Windows 7, Windows 8 и Windows 10 до версии 1803).

Чтобы создать Homegroup в локальной сети, выполните следующее:

1. Откройте Control Panel (Панель Управления).

2. Кликните Network and Internet (Сеть и Интернет).

3. Кликните на Homegroup.

4. Кликните на кнопку Create a homegroup.

5. Кликните Next.

6. Используйте выпадающее меню для выбора, какие папки и ресурсы (Pictures, Videos, Music, Documents, Printer & Devices) Вы хотите предоставить в общий доступ. Если не хотите предоставлять что-то в доступ, то выберите для этого Not Shared.

7. Кликните Next.

8. Убедитесь, что запомнили (записали на бумажке) пароль Homegroup, который нужен для подключения других компьютеров, и кликните Finish для завершения настройки.

После этого обновится страница настроек Homegroup, отображая библиотеки, которые Вы предоставили в общий доступ, и дополнительные опции, включая возможность покинуть Homegroup и поменять ресурсы, которые хотите предоставить для общего доступа.

Подключение к Homegroup. Чтобы подключиться с другого компьютера к Homegroup, чтобы получить доступ к расшаренным файлам Вашего устройства, выполните следующее:

1. Откройте Control Panel (Панель Управления).

2. Кликните Network and Internet (Сеть и Интернет).

3. Кликните на ссылку Choose homegroup and sharing options.

4. Кликните на кнопку Join now.

5. Следуйте указаниям для ввода пароля Homegroup и завершения задачи подключения.

Совет: если Вы не видите кнопку Join now, кликните на Start the Homegroup troubleshooter, который принудительно просканирует сеть и сделает доступной эту опцию.

Шаринг файлов через Homegroup. Когда на Вашем PC создана Homegroup, то Вы уже предоставляете общий доступ к файлам и папкам в выбранных библиотеках. Однако если хотите дать доступ к файлам в других местах, к которым пользователи могли бы подключиться через Homegroup, то сделайте следующее:

1. Откройте File Explorer (Проводник, Win+E).

2. Перейдите к папке, которую хотите предоставить в общий доступ.

3. Выполните правый клик на этой папке и выберите Share with.

4. В подменю увидите опции шаринга, включая Homegroup (view) и Homegroup (view and edit). Если хотите дать разрешения только на чтение, то выберите Homegroup (view). Иначе если хотите дать разрешения на чтение и запись, давая возможность пользователям удалять и создавать файлы в папке, то выберите вариант Homegroup (view and edit).

Когда хотите остановить доступ к папке, которая была ранее расшарена, сделайте правый клик на этой папке, выберите Share with, и на этот раз выберите Stop sharing.

После выполнения описанных шагов по настройке общего доступа через Homegroup опубликованные ресурсы будут доступны через сеть на другом компьютере путем выбора File Explorer -> Homegroup.

[Как давать доступ к файлам с помощью OneDrive]

Также Вы можете давать на Windows 10 доступ к файлам для других пользователей локальной сети и даже сети Интернет с помощью использования OneDrive. Для этого сделайте следующее:

1. Откройте на Windows 10 папку OneDrive.

2. Найдите папку, которую хотите предоставить в общий доступ.

3. Сделайте правый клик на папке и выберите ссылку Share a OneDrive, что автоматически создать и скопирует в буфер обмена (clipboard) короткую ссылку.

4. Вставьте эту ссылку в email, пост на Facebook, Twitter, и т. п.

Любой пользователь, который получит Ваше сообщение со ссылкой, сможет просмотреть содержимое папки через любой web-браузер.

Если Вы хотите дать пользователям право просматривать и редактировать содержимое внутри папки OneDrive, то необходимо выполнить шаринг этой папки, используя OneDrive on the web. Для этого сделайте следующее:

1. Откройте OneDrive в Вашем web-браузере.

2. Найдите файл или или папку, которые хотите расшарить.

3. Сделайте правый клик на ней и выберите Share.

4. Кликните на ссылку Anyone with this link can edit this item, и убедитесь, что стоит галочка Allow editing.

5. Выберите, как дать доступ к расшариваемому элементу, включая такое, как ссылка email, или если кликните More, то сможете выбрать шаринг этого элемента через некоторые социальные сети.

6. Следуйте инструкциям на экране, чтобы дать доступ к расшариваемому элементу и завершения этой задачи.

После выполнения перечисленных шагов любой, у кого будет ссылка, сможет просмотреть и отредактировать файл в этой папке.

Если Вы хотите приватно дать доступ к файлам только определенным пользователям, то выберите опцию share via email.

[Упрощенная настройка общего доступа в Windows 8.1 и Windows 10]

1. Все компьютеры должны принадлежать одной и той же рабочей группе (по умолчанию WORKGROUP), имена компьютеров не должны совпадать. И конечно же IP-адреса компьютеров должны быть в пределах одной локальной подсети, и тоже не должны совпадать. Имя рабочей группы и имя компьютера в сети можно изменить так: Этот компьютер -> Свойства (или Панель управления -> Система) -> Дополнительные параметры системы -> закладка «Имя компьютера».

2. Нужно включить работу служб сетевого обнаружения. Панель управления -> Сеть и Интернет -> Просмотр состояния сети и задач (или Панель управления -> Центр управления сетями и общим доступом) -> Изменить дополнительные параметры общего доступа -> Включить сетевое обнаружение, Включить общий доступ к файлам и принтерам. Далее надо развернуть дополнительные настройки «Все сети» (находятся на этом окне внизу), там нужно выбрать Отключить общий доступ с парольной защитой.

3. Нужно предоставить общий доступ к какому-нибудь сетевому ресурсу, например полный доступ, т. е. на чтение и запись. Предположим, к папке на диске с именем public. Правая кнопка мыши на папке -> Свойства -> закладка «Доступ» -> кнопка «Общий доступ. » -> группе Все дать доступ Чтение и запись.

4. Нужно настроить права файловой системы NTFS также на соответствующий уровень доступа. Правая кнопка мыши на папке -> Свойства -> закладка «Безопасность» группе Все дать полный доступ.

5. Нужно отключить старые службы Samba. Панель управления -> Программы (или Программы и компоненты) -> Включение или отключение компонентов Windows -> Снять галочку SMB 1.0/CIFS File Sharing Support (или эта галочка может называться Поддержка общего доступа к файлам SMB 1.0/CIFS) -> OK. Может потребоваться перезагрузка, перезагрузить систему.

6. Параметры -> Сеть и Интернет -> Сброс сети -> . Ваш компьютер будет перезагружен. Сбросить сейчас. -> Вы действительно хотите сбросить параметры сети? -> Да. Перезагрузите систему.

Примечание: если на сетевых картах искользовалась конфигурация с фиксированными IP-адресами, то она будет изменена на получение адреса автоматически, через DHCP.

7. После перезагрузки справа вылезет панель с запросом: «Вы хотите разрешить другим компьютерам и устройствам в этой сети обнаруживать Ваш ПК?» — нажмите кнопку Да.

8. Для частных сетей нужно выключить файервол. Брандмауэр Защитника Windows -> Включение и отключение брандмауэр Защитника Windows -> Частные сети -> отключить брандмауэр.

После этого сетевые общие ресурсы этого компьютера станут доступны и другим компьютерам локальной сети. На Windows 8.1 те же самые настройки производятся по аналогии, с небольшими нюансами. Например, возможно не придется делать пункты 6, 7 и 8 — выполните их только при необходимости.

[Заключение]

Как можно увидеть, Windows 10 предоставляет несколько методов безопасно расшарить файлы по сети. Если Вы не специалист по компьютерам и сетям, то возможно самый простой способ передавать файлы это использовать Homegroup, папку Public или функцию OneDrive. В то же время предоставление общего доступа через продвинутые опции больше подойдут для системных администраторов и продвинутых пользователей.

Помните, что файлы, которые Вы предоставили в доступ, будут доступны только когда Ваш компьютер включен, за исключением метода OneDrive. Однако для использования OneDrive пользователи должны иметь доступ к Интернет.

Как зайти на диск с через

4. Что Вы понимаете под простым общим доступом? Если вы имеете ввиду Служба доступа к файлам и принтерам, то здесь все Ок.

Давай посмотрим в консоль Computer Management — общие папки — общие ресурсы — есть ли шара $?

Пробовал подключить сетевой диск
не воспринимает пароль локального админа.
если несколько раз вводишь пароль имя пользователя меняется на Гость, а под Гостем не войти так как запись отключена на локальном компе.

Через консоль Computer managment зацепиться невозможно. Подключение к компу происходит, но при попытке открыть любую ветку —-Отказано в доступе.

Как перейти в папку или на другой диск в командной строке

Если вы работаете в командной строке (CMD), то для перехода в другую папку нужно ввести команду CD и название папки. Например, если вы находитесь в корне диска C и хотите перейти в папку Users, то вам нужно вводить команду:

Для того чтобы вернуться назад (перейти на уровень выше по дереву папок) нужно вводить команду:

Для того чтобы быстро перейти в корневый каталог текущего диска нужно выполнить:

Команду CD можно вводить как СHDIR, логика ее работы от этого не меняется.

Как перейти на другой диск

Если вам нужно перейти на другой диск, например, с диска C на диск D, то команду cd нужно выполнять с параметром /D . Например, если вам нужно перейти с диска C на диск D в папку GAMES, то вам нужно ввести команду:

Также вы можете просто ввести букву диска с двоеточием и таким образом перейти на другой диск:

Например, если вы находитесь на диске C и вам нужно перейти на диск D, то вы можете просто ввести команду « D: ».

Как открыть командную строку сразу в нужной папке

Если вам нужно открыть командную строку в определенной папке, то это можно сделать прямо из Проводника Windows. Для этого нужно открыть данную папку в Проводнике и установить курсор в адресную строку, там где указывается путь к папке.

После этого нужно удалить путь к папке, ввести команду « cmd » и нажать на клавишу ввода.

В результате откроется командная строка. При этом в качестве текущей папки уже будет выбранна та папка, из которой вы запускали « cmd ».

Таким образом из папки можно запускать не только командную строку, но и другие консоли. Например, PowerShell или bash, если у вас установлен WSL. Данный способ работает в Windows 10 и Windows 11.

• Выключение компьютера через командную строку
• Как перезагрузить компьютер через командную строку
• Как вызвать командную строку в Windows 7
• Как поменять дату в Windows 7
• Как выключить компьютер через определенное время

Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.

Задайте вопрос в комментариях под статьей или на странице «Задать вопрос» и вы обязательно получите ответ.

Как через командную строку перейти в папку или любой диск?

Для того, чтобы открыть папку или перейти в какой-либо локальный диск, пользователи зачастую использую Проводник или файловой менеджер, такой как Total Commander, Norton Commander или Far Manager. Однако бывают случаи, когда открыть стандартным способом директорию или диск невозможно. В таком случае на помощь приходит командная строка.

Для открытия директории и диска в консоли используется специальная команда «change directory», которая применяется не только в DOS и Windows, но также и в консоли Unix и других операционных системах.

На практике команды для командной строки будут выглядеть следующим способом:

• cd User, где cd – change directory, а User – название папки.

• Если нужно вернуться или перейти по древу на позицию (папку) выше, то нужно ввести cd .. (две точки).

Для того, чтобы перейти в другой диск, то команды будут следующими (выполняется с параметром D)

• cd /D d:\softik, где – cd /D – это обязательная команда на переход, d: — это диск, а \softik – папка на нужном диске.

• Если просто ввести букву и двоеточие, то также можно перейти в нужный диск.

• Далее просто вводим название директории с приставкой cd.

Это только стандартные команды для открытия папок и дисков. Запуск exe файлов в открытых директориях можно выполнить командой start.

Управление административными шарами (Admin$, IPC$, C$, D$) в Windows 10

06.10.2022
itpro
Windows 10, Windows Server 2016
комментарий 21

Административные общие ресурсы (шары) используются в Windows для удаленного доступа и управления компьютером. Если открыть консоль управления компьютером ( compmgmt.msc ), развернуть секцию System Tools -> Shared Folders -> Share (Общие папки -> Общие ресурсы) или выполнить команду net share , вы увидите список административных общих папок (эти папки скрыты в сетевом окружении и доступ к ним ограничен).

По-умолчанию Windows создает следующие админ шары:

Admin$ — Remote admin (это каталог %SystemRoot%)

Если на компьютере имеются другие разделы, которым назначена буква диска, они также автоматически публикуются в виде административных шар ( D$ , E$ и т.д.). Если вы предоставляете общий доступ к принтеру, то должна быть шара Print$ или FAX$ — при использовании факс-сервера.

Обратите внимание, что имена общих административных шар заканчиваются знаком $. Этот знак заставляет службу LanmanServer скрывать данные SMB ресурсы при доступе по сети (конкретные файлы и папки в общем сетевом каталоге можно скрыть с помощью Access-Based Enumeration). Если вы попытаетесь в проводнике отобразить список доступных на компьютере сетевых папок ( \\computername ), вы не увидите их в списке доступных общих SMB каталогов.

Можно получить список доступных административных шар на удаленном компьютере с помощью команды:

net view \\computername /all

Чтобы открыть содержимое административной шары из File Explorer, нужно указать ее полное имя. Например, \\computername\c$ . Данная команда откроет содержимое локального диска C и позволит вам получить полноценный доступ к файловой системе системного диска удаленного компьютера.

Получить доступ к административным шарам могут только члены локальной группы администраторов компьютера (и группы Backup Operators) при условии, что у вас включен SMB протокол, общий доступ (Turn on file and printer sharing) и доступ по 445 порту TCP не блокируется Windows Defender Firewall.

Как отключить/включить административные шары в Windows 10?

Административные шары Windows удобны для удаленного администрирования компьютера, но несут дополнительные риски безопасности (Как минимум не стоит использовать одинаковый пароль локального администратора на всех компьютерах. Чтобы сделать пароли уникальными, используйте LAPS). Вы можете полностью запретить Windows создавать эти скрытые ресурсы.

Самый простой способ – щелкнуть правой кнопкой мыши по имени административного ресурса в оснастке управления компьютером и выбрать Stop sharing (или использовать команду net share IPC$ /delete ). Однако после перезагрузки Windows она пересоздастся автоматически.

Чтобы запретить Windows публиковать административные шары, нужно открыть редактор реестра regedit.exe, перейти в ветку реестра HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters и добавить Dword параметр с именем AutoShareWks (для десктопных версий Windows) или AutoShareServer (для Windows Server) и значением 0.

Можно создать это параметр реестра вручную, из командной строки reg add или через PowerShell:

reg add HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /f /v AutoShareWks /t REG_DWORD /d 0

New-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Type DWORD -Value 0

Теперь после перезагрузки административные шары не будут создаваться. При этом перестанут работать утилиты удаленного управления компьютером, в том числе psexec.

Если вы хотите включить админские шары, нужно изменить значение параметра на 1 или удалить его.

Set-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Value 1

Чтобы Windows пересоздала административные шары, достаточно перезапустить службу Server командой:

Разрешаем удаленный доступ к административным шарам Windows 10

При работе с административными шарами Windows на компьютере, который по умолчанию она отключена) такой доступ работает.

Немного подробнее как выглядит проблема. Я пытаюсь с удаленного компьютера обратится к встроенным административным ресурсам компьютера Windows 10, состоящего в рабочей группе (при отключенном файерволе) таким образом:

• \ \win10_pc\C$
• \\win10_pc\IPC$
• \\win10_pc\Admin$

В окно авторизации ввожу имя и пароль учетной записи, состоящей в группе локальных администраторов Windows 10, на что появляется ошибка доступа (Access is denied). При этом доступ к общим сетевым каталогам и принтерам на Windows 10 работает нормально (компьютер виден в сетевом окружении). Доступ под встроенной учетной записью administrator к административным ресурсам при этом тоже работает. Если же этот компьютер включить в домен Active Directory, то под доменными аккаунтами с правами администратора доступ к админским шарам также не блокируется.

Дело в еще одном аспекте политики безопасности, появившемся в UAC – так называемом Remote UAC (контроль учетных записей для удаленных подключений), который фильтрует токены доступа локальных записей и аккаунтов Microsoft, блокируя удаленный административный доступ под такими учеткам. При доступе под доменным аккаунтом такое ограничение не применяется.

Отключить Remote UAC можно путем создания в системном реестре параметра LocalAccountTokenFilterPolicy

1. Откройте редактор реестра (regedit.exe);
2. Перейдите в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System ;
3. Создайте новый параметр типа DWORD (32-bit) с именем LocalAccountTokenFilterPolicy;
4. Установите значение параметра LocalAccountTokenFilterPolicy равным 1;
5. Для применения изменений потребуется перезагрузить компьютер

reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System» /v «LocalAccountTokenFilterPolicy» /t REG_DWORD /d 1 /f

После перезагрузки попробуйте удаленно открыть административный каталог C$ на Windows 10 компьютере. Авторизуйтесь под учетною записью, входящей в группу локальных администраторов. Должно открыться окно проводника с содержимым диска C:\.

Итак, мы разобрались как с помощью параметра LocalAccountTokenFilterPolicy разрешить удаленный доступ к скрытым админ-ресурсам для всех локальных администраторов компьютера Windows. Инструкция применима также к Windows 8.1, 7 и Windows Server.

Предыдущая статья Следующая статья

Что такое команда выполнить. Как вызвать команду выполнить в Виндовс 7, 8, 10

Сейчас мы рассмотрим приложение Windows, которое даст доступ к скрытым уголкам операционной системы, а также поможет, в некоторой степени, ускорить и облегчить пребывание в виртуальном мире.

Команда выполнить

Многие из нас достаточно много времени проводят за компьютером и, наверняка, часто задумываются как сократить время на выполнение часто повторяющихся операций, в частности на запуск различных стандартных приложений Windows. К примеру, чтобы запустить стандартный графический редактор Paint, нужно нажать на “Пуск“, потом зайти в “Все программы“, выбрать там пункт “Стандартные” и только там запустить нужное приложение.

Утомительно не правда ли? Конечно, можно сделать ярлык на рабочем столе и запускать Paint оттуда, но, во-первых, далеко не каждый любит там нагромождение ярлыков, а, во-вторых, доступное пространство не резиновое и его может просто элементарно не хватить.

Как вызвать команду выполнить в Windows

Вызвать его можно нажав на “Пуск“, а затем выбрав пункт “Выполнить“. Или же нажать сочетание клавиш WIN+R.

Если у Вас её нет в пуске и вы хотите добавить её то кликайте правой кнопкой мыши по значку пуск и выбирайте свойство > вкладка меню пуск > кнопка настроить и спускаемся в самый низ.

Ставим галочку напротив команды выполнить и теперь в меню пуск у вас появится пункт выполнить.