今日、新しくインストールしたWindows 7 OSで何か奇妙なものを見つけました-「ユーザー」フォルダC:\Users
が共有され、「全員」がフルアクセスできました...それを無効にしたので、今は大丈夫そうですが、実際には少し怖いです、私はd何が原因で、私のシステムが危険にさらされているかどうかを知りたい。
今日、新しくインストールしたWindows 7 OSで何か奇妙なものを見つけました-「ユーザー」フォルダC:\Users
が共有され、「全員」がフルアクセスできました...それを無効にしたので、今は大丈夫そうですが、実際には少し怖いです、私はd何が原因で、私のシステムが危険にさらされているかどうかを知りたい。
回答:
パブリックフォルダの共有に関連して、ユーザーフォルダ全体を共有する既知の現象があります。ここでの説明を参照してください。http://scottiestech.info/2009/09/25/windows-7-file-sharing-fixing-the-entire-user-directory-shared-problem/
ただし、共有アクセス許可はディスクアクセス許可の上にスタックするため、ユーザープロファイルでEveryoneフルコントロールが許可されていない場合、共有アクセス許可はそれを上書きしません。実際、MSでは、すべての共有でEveryoneフルコントロールのアクセス許可を使用し、共有されたフォルダに実際のアクセス許可を実装することを推奨しています。
その理由は、ディスクをバックアップするか、OSを再構築すると、ファイルシステムのアクセス許可が保持されますが、共有/共有アクセス許可は保持されないため、すべてのACLロジックを共有に配置し、共有が失われた場合、アクセス許可は失われ、ユーザーは必要以上のアクセス権を持つことになります。
Everyoneフルコントロールの共有アクセス許可を持つフォルダーが表示されるのは恐ろしいことですが、アカウントフォルダーのアクセス許可を開いていない限り、それほど悪くはないでしょう。
win7でパブリックフォルダーの共有を構成する方法に関する情報はこちら:http : //howtech.tv/basics/how-to-do-public-folder-sharing-in-windows-7/
Microsoft TechNetからの公式の言葉は次のとおりです。C:\ Users \ <username> \のサブフォルダーが共有されると、C:\ Usersフォルダーが共有されます。この記事は古く、ほとんど役に立たないが、物語を完了するために知る価値がある。
フランクの答えに加えて、共有を削除する必要がある場合は、[コントロールパネル]> [フォルダオプション]> [表示]タブに移動します。下までスクロールして、「共有ウィザードを使用する(推奨)」のチェックを外します。次に、ユーザーフォルダーの共有を削除します。