Назад | Перейти на главную страницу

Отключить общий доступ к файлам в Windows 2003

Как лучше всего временно отключить службы общего доступа к файлам Windows 2003? Сорта как эквивалент выключения Samba в Linux.

Эван упомянул «Отключить общий доступ к файлам и принтерам для сетей Microsoft из сетевой карты». Я бы выбрал именно этот метод. Фактически, на серверах с дополнительными сетевыми интерфейсами (например, серверы Hyper-V) я обычно отключаю службы сервера и рабочей станции, чтобы остановить использование этой сетевой карты для файлов / печати.

В разделе «Сетевые подключения» щелкните меню «Дополнительно», затем «Дополнительные параметры». Выберите сетевой интерфейс и снимите флажки «Общий доступ к файлам и принтерам». Отметьте еще раз, чтобы снова включить fps.

JR

Вы можете остановить службу «Сервер». Это также остановит работу служб Netlogon и Computer Browser. (На компьютере с контроллером домена остановка службы «Вход в сеть» потенциально может вызвать проблемы с клиентскими компьютерами, которые могут разрешить вход с учетными записями домена.)

Если это то, что вы хотите сделать в долгосрочной перспективе, вам может быть лучше переименовать раздел реестра HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ LanManServer \ Shares на что-то другое, создать новый раздел «Общие» с подразделом «Безопасность». , затем ненадолго остановите и перезапустите службу «Сервер» (и зависимые службы). Это фактически отключит все «общие ресурсы» на коробке.

Когда вы будете готовы вернуть общие ресурсы, удалите временный ключ «Общие ресурсы», переименуйте старый ключ обратно в «Общие ресурсы» и снова откажитесь от службы.

Редактировать:

Вы определенно можете сделать это на временной основе, и все будет хорошо. Известно, что Microsoft предполагает, что эта служба «всегда включена» (см. http://www.markwilson.co.uk/blog/2005/10/sysprep-fails-on-windows-xp-sp2.htm для примера странного поведения в одной части продукта, основанного на этом предположении).

«Правильный способ» справиться с невыполнением экспорта общих ресурсов через SMB, вероятно, является одним из следующих (основанный на вашей терпимости к риску и желании иметь дело с потенциальной «странностью»):

  • Ничего не делитесь, но оставьте службу работающей.
  • Брандмауэр машины, чтобы предотвратить доступ к портам 139 и 445, но оставить службу работающей.
  • Отключите «Общий доступ к файлам и принтерам для сетей Microsoft» от сетевой карты коробки.
  • Просто остановите службу и надейтесь на лучшее.

каждая общая папка имеет отдельный набор разрешений для самой общей папки. откройте compmgmt.msc, а затем найдите «общие ресурсы» в «общих папках», щелкните правой кнопкой мыши общий ресурс, выберите «свойства», затем снимите все отметки на вкладке «разрешения для общего доступа», фактически лишив всех возможности видеть любые файлы в их сопоставленном диске.

затем перезапустите сервер, чтобы убедиться, что файлы не заблокированы пользователями, затем вы можете начать копирование файлов