Administrative Shares, yani yönetimsel paylaşımlar Windows işletim sistemlerinin doğası gereği uzaktan yönetim ve paylaşım işlemlerinin yerine getirilmesini sağlayan klasörlerdir.
İlgili bilgisayarda hiç bir aktif paylaşım olmasa bile, bu klasörler Administrator haklarıyla SMB(CIFS) dosya paylaşım protokolleri ile erişime açıktır. İşletim sistemleri tarafından kullanılan harf ataması yapılmış her disk bir “administrative share” dir. Bunun yanısıra Windows işletim sisteminin kurulu olduğu klasör (%SystemDrive%\Windows) yine bir “administrative share” dir. Ayrıca Inter-Process Communication adı altında uzak bilgisayarlardaki bazı process’lerin diğer bir bilgisayara iletilmesini sağlayan bir yönetimsel paylaşım da mevcuttur. Ek olarak sistemlerde Print Server gibi uygulamalar sonucunda da “Administrative Share” ler oluşturulabilir. Sitemlere presente edilen disk drive’larına ulaşmak için UNC path tanımlamasında bilgisayarın adı ya da IP adresi belirtildikten sonra C$, D$ gibi notasyonlarla bu paylaşımlara erişilebilir. Inter-Process Comunication için IPC$, Print Server işlemleri için de Print$ sözcükleri kullanılabilir.
Resim-1
Bu paylaşımları yasaklamak için Registry bazlı ayarlamalar yapılmalıdır. Bu share’leri bilinen yöntemlerle sonlandırmak, işletim sisteminin tekrar açılışında bu paylaşımların yeniden gözükmesine sebep olur. Kesin bir çözüm değildir. “Administrative Share” leri tam olarak kapatmak için; aşağıdaki dword değerleri kullanılabilir.
Sunucu İşletim Sistemlerinde;
Hive: HKEY_LOCAL_MACHINE
Key: SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Name: AutoShareServer
Data Type: REG_DWORD
Value: 0
Client İşletim Sistemlerinde;
Hive: HKEY_LOCAL_MACHINE
Key: SYSTEM\CurrentControlSet\Services\LanManServer\Parameters
Name: AutoShareWks
Data Type: REG_DWORD
Value: 0
Administrative Shares (Yönetimsel Paylaşımlar) hakkında detaylı anlatım video’suna aşağıdan ulaşabilirsiniz. Video’yu tam ekran boyutunda da izleyebilirsiniz.