請問 Windows 檔案分享安全設定問題, 煩請個位高手開釋
 

W2000_P 裝好後, 硬碟都被設定成分享 如C$, D$, ADMIN$, 如想改成不分享, 或修改分享權限,
會跳出警告標,說這是為了管理而設的分享,不能改啦 >_<

請問

*這些分享是為哪種管理設的? 有啥優缺點啊?

*可以設成不分享嗎? 會不會出現災難啊?

*IPC$, 是啥啊?

* XP_P 或 W2003_P 也是醬嗎?

設定 Window 檔案安全設定時,

請問

*應用程式的定位如何, 是否應用程式也視為像 user 有權限? 是否也受檔案安全系統限制?
例如把 PINKY.MPG 設為只有 monkey 這個 user 才可以存取, 而拿掉其他 user,
是否連應用程式也不能存取啊?

*如應用程式仍可存取,那要如何才能使應用程式不能自動存取,只有有權限的user才能 手動存取?
例如 如何設定才能作到將 SECRET.wav 當放到 emule 檔案夾中(此檔案夾, 設為emule分享的檔案夾),
emule 這個程式仍無法分享此檔?

小弟住宿, 網路有點亂說, 想請個位超級高手開釋, 加強電腦安全, 謝謝個位^^

關於預設管理共用 的說明，轉載自PCZONE...
http://www.pczone.com.tw/showthread...threadid=107477
http://www.pczone.com.tw/showthread...threadid=102078

應用程式的權限，是看你執行該程式時是用什麼身份的。可以在捷徑上按"shift+ 右鍵" 會看到"執行身份"來切換。在共用裡的權限是來管理你這分享資源的權限，只對遠端USER有作用。權限的關係 其實你可以自己玩看看就知道啦 :)

感恩喔, 小弟要去多爬爬 TechNet 的文章囉,

謝謝

windows 2000 系列的預設分享通通是無法更改的!!!弟建議您在設定密碼時可以複雜化..而且定時更換密碼(如英文大小寫加數字加特殊字元)、之前弟在"資策會"上課時..老師就常常這樣告誡我們、就算駭客用暴力字典在猜您的密碼也很難猜到。



ps:IPC$ 是用於遠端管理及共用資源用

謝謝網兄, 原來是遠端管理啊, 小弟是怕 接AD, 其他 administrator 就順勢 "耙" 了近來, 密碼, 小弟也是再"資策會"的老師建議下, 密碼很奇怪了, 希望能有用^^

另外的問題, 請高手開釋

小弟還想把 Remote Procedure Call, RPC service 關掉 但都失敗, 不知個位高手有密招嗎, 還是 WINDOWS 的 RPC Service 是焊死的不能動, 煩請賜教.

請問關這個要幹嘛?
你沒看rpc的存依性一大堆
關掉會出事吧

是有特別的原因啦, 很奇怪, 拍謝說, 謝謝您的回應.