Zakažte sdílené položky pro správu ve Windows 10, Windows 8 a Windows 7

Ve výchozím nastavení systém Windows vytváří některé skryté sdílené složky. Tyto složky jsou označeny znakem dolaru ($) na konci názvu sdílené položky, a proto jsou skryté. Skryté sdílené položky jsou ty, které nejsou uvedeny, když se podíváte na síťové sdílené položky v počítači v uzlu Network Explorer nebo pomocí příkazu net view. Windows 10, Windows 8, Windows 7 a dokonce i Vista a XP vytvářejí skryté sdílené složky pro správu, které mohou správci, programy a služby používat ke správě prostředí počítače v síti. V tomto článku bych se s vámi rád podělil o dva způsoby, jak tato sdílení zakázat.

Ve výchozím nastavení může systém Windows povolit následující skryté administrativní sdílené položky:

• Kořenové oddíly nebo svazky
• Kořenová složka systému
• Podíl FAX$
• Podíl IPC $
• Podíl PRINT $

Každý uživatel s přístupem pro správce na vašem místním počítači nebo doméně Active Directory (pokud je připojena) má přístup k libovolnému oddíl na vašem PC bez vašeho vědomí a bez vašeho explicitního sdílení složky, pokud má váš uživatelský účet pověření. Všechny oddíly jsou sdíleny pro správce v operačních systémech Windows NT kvůli funkci sdílených položek pro správu.

Toto výchozí chování se mi nelíbí a vždy po instalaci deaktivuji sdílení pro správu. Jsou dva způsoby, jak je zakázat.

Zakázat sdílené položky pro správu pomocí služby "Server".

The server služba je zodpovědná za všechny sdílené položky dostupné na vašem PC, včetně administrativních sdílených složek. Pokud neplánujete na svém PC vůbec používat sdílení souborů a tiskáren, můžete službu Server zakázat. Tím odeberete přístup k jakékoli sdílené složce z vašeho operačního systému Windows.

Chcete-li zakázat službu Server:

1. lis Vyhrát + R klávesové zkratky na klávesnici a v dialogovém okně Spustit zadejte následující:

   services.msc

   lis Vstupte.
   

2. V pravém podokně přejděte dolů na službu Server a dvakrát na ni klikněte.
3. V dialogovém okně Vlastnosti serveru změňte typ spouštění z Automaticky na Zakázáno:
4. Nyní klikněte na tlačítko Zastavit:
5. Klikněte na OK a máte hotovo.

Nyní nebudou všechny sdílené složky Windows přístupné.

Toto řešení nemusí být vhodné pro uživatele, kteří se chtějí zbavit administrativních sdílených položek, ale chtějí si ponechat své vlastní sdílené složky a tiskárny dostupné ze sítě. Tito uživatelé mohou použít druhé řešení níže.

Zakažte administrativní sdílené položky pomocí vylepšení registru

1. Otevřeno Editor registru.
2. Přejděte na následující klíč registru:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

   Tip: Viz jak přejít na požadovaný klíč registru jedním kliknutím.

3. Zde vytvořte novou hodnotu DWORD s názvem AutoShareWks. Ponechte jeho hodnotu jako 0:
4. Restartujte počítač.

Totéž lze provést pomocí Winaero Tweaker. Přejděte na Síť -> Sdílené složky pro správu:

Pomocí této možnosti se vyhnete úpravám registru.

A je to. Bez ohledu na použitou metodu budou administrativní sdílené položky zakázány.