7
Windows 7 Zugriff auf Admin Shares abschalten - Gibt es Seiteneffekte?
Hallo,
gibt es Seiteneffekte, wenn auf Win7 Pro PCs mit Domänenanmeldung (nur Office 2016 und CAD Programm, keine lokalen Dateifreigaben notwendig)
die administrativen Shares C$ deaktiviert werden?
Die PCs müssen aber per RDP erreichbar bleiben.
Gruß Thomas
gibt es Seiteneffekte, wenn auf Win7 Pro PCs mit Domänenanmeldung (nur Office 2016 und CAD Programm, keine lokalen Dateifreigaben notwendig)
die administrativen Shares C$ deaktiviert werden?
Die PCs müssen aber per RDP erreichbar bleiben.
Gruß Thomas
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 433246
Url: https://administrator.de/contentid/433246
Printed on: April 19, 2024 at 20:04 o'clock
7 Comments
Latest comment
Hallo,
Nein. Nur warum sollte man das machen? Weil ein Admin dort zu neugierig ist?
Oder ist dort ein jeder Administrator und darf eben alles und jetzt sollen ein paar allesdürfer eben nicht mehr alles dürfen? Wer nutzt den bei euch die Administrativen Freigaben und für was?
Gruß,
Peter
Nein. Nur warum sollte man das machen? Weil ein Admin dort zu neugierig ist?
Die PCs müssen aber per RDP erreichbar bleiben.
Und was hat jetzt euer RDP dort mit den Administrativen Freigaben zu tun? Oder werden die in eurern RDP Aufrufen genutzt?Oder ist dort ein jeder Administrator und darf eben alles und jetzt sollen ein paar allesdürfer eben nicht mehr alles dürfen? Wer nutzt den bei euch die Administrativen Freigaben und für was?
Gruß,
Peter
hi
Diverse Deployment Programme funktionieren evtl. auch nicht mehr
Euch ist schon klar, das auf diese Shares nur die entsprechend berechtigten Zugriff haben? Selbst wenn ihr diese Shares entfernt, haben die User noch immer Adminrechte auf den Kisten und somit unbeschränkt die möglichkeiten auf diese Daten zuzugreifen. Was soll das also?
'Hardening' ohne zu wissen was man tut? Anstatt Win7 jetzt noch zu härten, solltet ihr es so langsam mal ablösen. Das Supportende steht kurz bevor ...
gibt es Seiteneffekte, wenn auf Win7 Pro PCs die administrativen Shares C$ deaktiviert werden?
Admins können nicht mehr auf dieses Share zugreifen !?Diverse Deployment Programme funktionieren evtl. auch nicht mehr
Die PCs müssen aber per RDP erreichbar bleiben.
Hat damit nix zu tunEuch ist schon klar, das auf diese Shares nur die entsprechend berechtigten Zugriff haben? Selbst wenn ihr diese Shares entfernt, haben die User noch immer Adminrechte auf den Kisten und somit unbeschränkt die möglichkeiten auf diese Daten zuzugreifen. Was soll das also?
'Hardening' ohne zu wissen was man tut? Anstatt Win7 jetzt noch zu härten, solltet ihr es so langsam mal ablösen. Das Supportende steht kurz bevor ...
1
Und Du meist der Admin kann die nicht einfach wieder Remote aktivieren, z.B. mit wmic?
lks
Die Abschaltung ist unsinnig.
Wozu sollte man das tun wollen?
->Admins sind die Einzigen die rauf können und auch nur dann, wenn die Firewall nicht eh dicht macht, was sie per default tut!
Wozu sollte man das tun wollen?
->Admins sind die Einzigen die rauf können und auch nur dann, wenn die Firewall nicht eh dicht macht, was sie per default tut!
Hallo,
gibt es Seiteneffekte, wenn auf Win7 Pro PCs mit Domänenanmeldung (nur Office 2016 und CAD Programm, keine lokalen Dateifreigaben notwendig)
die administrativen Shares C$ deaktiviert werden?
Jetzt musst Du erklären, was der Sinn der Sache ist. Ein Admin ist ein Admin ist ein Admin ist ein Admin ist ein Admin ist ein Admin....
Du weißt welche Berechtigungen er sich verschaffen kann?
Du weißt dass der Administrator sich Zugriff und Berechtigungen zwar verschaffen kann, es aber nicht einfach ausnutzen darf?
Gruß Thomas
Gruss Penny.
gibt es Seiteneffekte, wenn auf Win7 Pro PCs mit Domänenanmeldung (nur Office 2016 und CAD Programm, keine lokalen Dateifreigaben notwendig)
die administrativen Shares C$ deaktiviert werden?
Die PCs müssen aber per RDP erreichbar bleiben.
Du weißt was ein Administrator ist?Du weißt welche Berechtigungen er sich verschaffen kann?
Du weißt dass der Administrator sich Zugriff und Berechtigungen zwar verschaffen kann, es aber nicht einfach ausnutzen darf?
Gruß Thomas
danke für die Antworten.
Ohne die Admin$-Freigabe kann man z.B. keinen Kaspersky Endpoint Security mehr auf den Clients installieren, da das Share als temporäres Installationsverzeichnis genutzt wird.
