Administrative Freigaben deaktivieren (autosharewks, autoshareserver)

[df1kf]

Guten Tag,

mit dem Eintrag von "Autosharewks" in der passenden Stelle in der Registry
sollen die "Administrativen Freigaben" des Systems deaktiviert werden.

Warum ist das wichtig ?

Was geht mit einem Rechner nach(!) dem Deaktivieren nicht mehr ?

Danke für eine Erklärung schon jetzt.

[Petra]

Hallo df1kf,

woher hast Du diese Info? Ich würde da ohne zwingenden Grund nichts ändern, denn es könnte sein, dass das einige Netzwerk-Funktionen nicht mehr wie geplant laufen. Warum willst Du da rumdoktern?

[df1kf]

Man findet diesen Hinweis in ganz vielen Seiten im Netz.

http://www.google.de/search?hl=de&so...q=autosharewks

Ist die Umsetzung denn wirklich eher schädlich als nützlich ?

[Petra]

Es gibt 100.te sogenannter Tweaks, die ich zumindestens größtenteils als überflüssig bezeichnen würde. Wenn man da nicht ganz genau weiß, welchen Effekt das hat, sollte man Änderungen lieber lassen. Oft funktionieren nachher irgendwelche Sachen nicht mehr und es beginnt eine endlose Suche nach dem "Problem".

[df1kf]

Der Text unten stammmt von den Seiten des Bundesamt für Sicherheit in der Informationstechnik(BSI).

So ohne Bedeutung scheint das Thema doch nicht zu sein.

ZITAT:
"Netz- und Administrationsfreigaben
Ein besonderes Sicherheitsrisiko bilden Netz- und Administrationsfreigaben auf dem Server. Über die Administrationsfreigaben, z. B. C$, D$ und Admin$, besteht für einen Administrator die Möglichkeit, über das Netz auf den Server zuzugreifen. Diese Freigaben werden standardmäßig eingerichtet und bieten einen Angriffspunkt für Brute-Force-Attacken.

Es ist sicherzustellen, dass keine Freigaben auf dem IIS bestehen. Zur Kontrolle ist der Befehl net share in der Kommandozeile zu starten.

Zusätzlich sind die Administrationsfreigaben (C$, D$, Admin$) zu entfernen. Hierfür sind folgende Einträge in der Registrierung anzupassen:

Registrierung
Bereich HKEY_LOCAL_MACHINE\SYSTEM
Schlüssel CurrentControlSet\Services\LanmanServer\Parameters
Name AutoShareServer
Type REG_DWORD
Wert 0

Tabelle: Registrierungseinträge für Netz- und Administrationsfreigaben

Hinweis: Sollte dieser Eintrag nicht bestehen, so ist er mit dem Wert 0 hinzuzufügen. Anschließend ist das System neu zu starten."

[Petra]

Das ist so zumindestens nicht korrekt. Bei mir z. B. gibt es den Unterschlüssel AutoShareServer in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmans erver\parameters nicht. Ergo kann er nicht standardmäßig vorhanden sein und es ist davon auszugehen, dass er, wenn er bei Dir vorhanden ist, von einem der installierten Programme stammt. Wenn Du diesen nun veränderst, wird das entsprechende Programm nicht mehr so funktionieren, wie es soll.

[df1kf]

Das stimmt.

So habe ich das noch nie gesehen.