( الدرس السادس - بعد التعديل )
تعطيل المشاركه المخفية للأدمن
hidden administrative shares
عند تثبيت نظام التشغيل ... وبشكل تلقائي يعمل مشاركه للأدمن لمحركات الاقراص
وتكون بهذا الشكل $C لمحرك الاقراص C و $D لمحرك الاقراص D وهكذا لبقية المحركات
ويضا ينشئ مشاركة ادمن لمجلد الويندوز .. ويكون بهذا الشكل $ADMIN
بحيث اي حساب أدمن يستطيع الدخول عليها من الشبكه :cr:
والبركه في بعض المستخدمين ... لأنهم ما يعملو كلمة مرور لحساب الأدمن :no:
وعند معرفة الايبي .. وبطريقة ما :bleh: نستطيع الدخول على هذه المحركات ومجلد الويندوز :y:
طيب وشلون نعطل هذه المشاركه .. وقبل كذا ودنا نشوف هذه المشاركه !!
نستخدم الامر net share من شاشة الدوس ... وتظهر لنا قائمة المشاركه
ونلااحظ من الصوره أن المشاركه لمحرك الاقراص C ومجلد الويندوز c:\windows
ولتعطيل المشاركه المخفيه ... نفتح محرر مسجل النظام
ونذهب الى هذا المفتاح ( باللون الأحمر )
كود:
[CENTER]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\[COLOR=red]Parameters[/COLOR][/CENTER]
وننشئ قيمة REG_DWORD بأسم AutoShareWks
وتكون صفر ( 0 )
بعد ذلك نقفل محرر مسجل النظام ... ونعيد تشغيل الجهاز
ولنتأكد من تعطيل المشاركه ... نستخدم الامر net share من شاشة الدوس ...
ونلااحظ من الصوره أن المشاركه قد اختفت .. وهذا هو المطلوب

k:
<<<<<< وش مطلوبه ياباشاا :bleh: ووش سالفة المشاركه $IPC باقيه وماراحت :cr:
الـ $IPC اختصار لـ Inter-Process Communications Share
مشاركة التخاطب بين التطبيقات ... وتسهل عملية الاتصال بين أجهزة الكمبيوتر والبرامج
وهو مهم لنظام التشغيل والبرامج التي تستخدم الشبكه ...
ولا نستطيع حذفه ... لكن يوجد ثغره في هذه المشاركه وتستخدمها عادة الدود الالكتروني كــ بلااستر وساسر
ولتقفيل هذه الثغره ... نفتح محرر مسجل النظام
ونذهب الى هذا المفتاح ( باللون الأحمر )
كود:
[CENTER]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\[COLOR=red]Lsa[/COLOR][/CENTER]
وبالماوس دبل كلك على القيمه restrictanonymous
ونغير الرقم من صفر ( 0 ) الى الرقم واحد ( 1 )
بعد ذلك نقفل محرر مسجل النظام ... ونعيد تشغيل الجهاز
ولحبايبي الشيبان :king:
وبدال وجع الراس اللي فوق :hh:
استخدمو الملف هذا ... وهو يقوم بالعملية