Einer der größten Windows Kritiker als Betrüger entlarvt

2/26/2010 1:44:10 PM #

Nein, tut es nicht. Dort steht:

Versteckte administrative Freigaben, die vom System erstellt werden (wie etwa ADMIN$ und C$), können gelöscht werden, werden jedoch vom System neu erstellt, wenn Sie den Serverdienst beenden und neu starten oder Ihren Computer neu starten.

Außerdem steht dort:

Microsoft Windows XP Home Edition erstellt keine versteckten administrativen Freigaben.

So viel zum Thema, daß das zu XP Zeiten auch schon so war

Da aber meine Frage war, wie ich die administrativen Freigaben persistent löschen kann, habe ich auch in den Links leider keine Antwort bisher gefunden. Und da ihr euch ja schon seit 1996 (NT 4.0) mit administrativen Freigaben auszukennen scheint, werdet ihr doch hoffentlich in 14 Jahren eine Lösung gefunden haben, wie das doch geht, denn ich will einfach nicht, daß Windows 7 ohne meine Zustimmung etwas im Netzwerk frei gibt und schon gar nicht sämtliche Partitionen in Gänze.

Daß mein Wille, die administrativen Freigaben zu deaktivieren gar nicht so dumm ist, hast du durch deinen Link selber belegt:

Disabling the Administrative shares mitigates many known security risks. For example, viruses such as Conficker Worm performs dictionary attacks on Administrative shares.

Allerdings empfiehlt die Wikipedia auch nur eine Batch Datei anzulegen um nach jedem Start die admin shares erneut zu löschen, das ist aber keine wirkliche Lösung sondern eher ein ganz schlechtes workaround mit Magenschmerzen.

Also seid so nett und teilt euer Profiwissen mit mir, wie ich die admin shares persistent deaktivieren kann.

wer im Glashaus sitzt... | Reply

2/26/2010 2:24:23 PM #

Wird dir wohl klar sein, aber XP Home Edition ist in der Firma natürlich nicht im Einsatz ;)

Ich weiss gar nicht weswegen du dich deswegen so aufregst. Du machst hier ein Problem aus etwas, das keines ist.

Mein Profiwissen dazu ist, das ich in einer Firmenumgebung per Gruppenrichtlinie festlege, das ein Login nach 3 Versuchen gesperrt und erst nach telefonischer Nachfrage wieder freigeschalten wird. Problem solved.

Ausser natürlich du hast den besten Virus der Welt der mit nur 3 (oder von mir aus 5) Namen im Dictionary dein Passwort rausfindet. Entweder das, oder du verwendest das dämmlichste Passwort "123456" der Welt.

Grogoth | Reply

2/26/2010 3:14:27 PM #

Du machst hier ein Problem aus etwas, das keines ist.

Natürlich ist das ein Problem für mich, wenn Windows 7 ohne meine Erlaubnis ganze Partitionen von sich aus und heimlich im Netzwerk freigibt. Darüber hinaus bevorzuge ich saubere Lösungen und kein Rumgeeiere mit Batch Dateien und Gruppenrichtlinien, die nicht nötig wären, wenn es diese admin shares nicht gäbe oder ich sie persistent löschen könnte. Aber eben diese Lösung habe ich bisher nicht finden können, daher wäre es nett, wenn ihr sie mir verraten würdet.

Auch wenn es jetzt provokant ausgedrückt ist, aber wo ist das Problem einfach mal zu akzeptieren, daß ich ungewollte Netzwerkfreigaben komplett und dauerhaft löschen möchte anstatt mit diesen Hase und Igel zu spielen.

wer im Glashaus sitzt... | Reply

2/26/2010 3:25:40 PM #

Ich habe jetzt selbst noch etwas gesucht und einen Tip für Windows 2000 gefunden. Man soll in der Registry unter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters

Einen DWORD namens AutoShareWks anlegen und dessen Wert auf 0 setzen.

Spricht da aus fachlicher Sicht etwas dagegen dies unter Windows 7 (64 Bit) ebenfalls zu probieren? Ich werde es gleich auf einem Testsystem versuchen, aber kann ja sein, daß es zu Komplikationen kommt, die man nicht sofort erkennt. Irgendwelche fachlichen Meinungen zu dem Reg Key?

wer im Glashaus sitzt... | Reply

2/26/2010 3:30:07 PM #

Steht immer noch alles in dem Wikipedia Link, unter "How to hide"... Der Regkey beschreibt wie mans permanent deaktiviert, auch wenn der Text im ersten Absatz unglücklich gewählt ist, und man davon schliessen könnte, das dies gar nicht möglich ist.

Hier nochmal der gleiche Regkey, auf einer anderen Seite, mit besserer Beschreibung:

www.windowsnetworking.com/.../...rativeShares.html

These shares are designed for remote access support by domain administrators. By default, if you delete these admin shares, they will be recreated when you reboot. To disable permanently so they will not be recreated on the next reboot, use the following Windows NT / Windows 2000 / Windows XP registry hack [...]

Ausserdem:
By default, Windows Vista and newer versions of Windows prevent local accounts from accessing administrative shares through the network.

Wieso ich das für Dich jetzt rausgoogle frag ich mich allerdings auch.

Grogoth | Reply

2/26/2010 3:48:37 PM #

Erstmal danke, unsere letzten beiden Beiträge (von 15:25 und 15:30 Uhr) haben sich wohl überschnitten. Der Reg Key scheint zu funktionieren, auch nach einem Neustart sind die admin shares (bis auf den IPC share) verschwunden. Den IPC werde ich wohl besser lassen, ganz ohne Server Dienst wäre dann wohl mein Netzwerk tot Habe es allerdings nur auf 32 Bit probiert, an 64 Bit mache ich mich jetzt.

wer im Glashaus sitzt... | Reply

2/26/2010 4:16:31 PM #

Auf 64 Bit geht es auch, was mir aber gerade aufgefallen ist, ist daß mein DVD Laufwerk trotz des Reg Keys weiterhin eine administrative Freigabe hat? Wie kommt das denn? Ist auch wirklich eine administrative Freigabe und keine normale Netzwerkfreigabe, sieht man ja schon am $ Zeichen.

wer im Glashaus sitzt... | Reply

2/28/2010 2:29:48 PM #

welches Problem versuchst Du eigentlich per Registry herumfummeln zu lösen?

Das, lieber Georg, solltest du nach der Chronologie von Beiträgen eigentlich herausgelesen haben Und: Das Problem ist ja mehr oder minder gelöst, es liegt noch ein admin share auf meinem DVD Laufwerk, welches ich nicht schaffe persistent zu löschen und wo ich keine Ahnung habe, warum der Reg Key auf diesen einen Share keinen Einfluß hat. Allerdings stört es mich bei einem (eh ungenutzten) DVD Laufwerk auch weniger als auf meiner Betriebssystem- und meiner Datenpartition.

Die Shares sind doch gar nicht angreifbar, u.a. weil die integrierte Firewall auf Public Profil keine Shares nach aussen hin öffnet.

Nettes Beispiel mit dem Burgerbrater, aber nicht passend. Denn die admin shares werden ja mit dem Userpaßwort geschützt, egal ob man in einem Heimnetz ist oder in einem öffentlichen. Wenn man kein Userpaßwort vergeben hat, wird dennoch nach einem gefragt. Es geht um das Prinzip, daß ich keine Shares haben möchte, die ich nicht benötige. Mal ganz von der theoretisch möglichen Gefahr abgesehen, daß etwas, was vorhanden ist, auch immer irgendwie von irgendwem angreifbar sein dürfte. Nur weil ich gegen Grippe geimpft bin (was ich in Wirklichkeit gar nicht bin), gehe ich doch auch nicht daher und lasse mir in der U Bahn von jedem ins Gesicht husten, weil ich "doch gar nicht angreifbar" bin. Wo wir schon bei schrägen Beispielen sind, konnte ich mir das jetzt nicht verkneifen

Microsoft hätte sich wirklich keinen abgebrochen, wenn der User frei entscheiden könnte, ob er admin shares haben will oder nicht. So muß er erstmal selber suchen, wie er die wieder loswerden kann. Ist definitiv eine Sache die MS für das SP1 sich auf die Agenda schreiben darf. Freie Wahl für freie (Ham)Burger

wer im Glashaus sitzt... | Reply