Ограничить пользователям доступ к моим жестким дискам

Как ограничить доступ пользователей C $ share через RUN в Windows 8, я хочу запретить другому пользователю доступ к моим жестким дискам через командную строку.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Удаление общих ресурсов администратора в производительной / корпоративной среде сделает некоторые службы непригодными для использования.

Я обычно отключаю общие ресурсы администратора со следующими настройками реестра:

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AutoShareWks"=dword:00000000

Перезагрузитесь после выполнения вышеуказанных изменений реестра.

Затем, используя учетную запись администратора на моем компьютере, я запускаю следующие команды для удаления общих ресурсов:

net share C$ /delete >nul
net share ADMIN$ /delete >nul
net share IPC$ /delete >nul  

После удаления общего ресурса по умолчанию я бы создал фиктивное расположение, например, C:\work\sharesи создал бы подкаталоги для каждого предыдущего общего ресурса администратора:

C:\work\shares\Admin
C:\work\shares\C

После создания каталогов я продолжу создавать новые общие папки, чтобы администраторы могли получить доступ к этим пустым / пустым общим папкам:

net share C$=C:\Work\Shares\c >nul
net share ADMIN$=C:\Work\Shares\Admin >nul

Как указывалось ранее в моем заявлении об отказе от ответственности, выполнение этих задач в определенных средах сделает корпоративные продукты бесполезными.

Создание ограниченных учетных записей для других пользователей. По умолчанию ограниченные пользователи не имеют доступа к общим ресурсам администратора, таким как c $ ipc $ и т. Д.

Сетевой доступ к административным общим ресурсам возможен только для пользователей, входящих в группу «Администраторы» на вашем компьютере.

1. Если ваш компьютер находится в домене - удалите личные учетные записи из группы «Администраторы».
2. Если ваш компьютер входит в рабочую группу, проверьте (и при необходимости измените) пароли пользователей, входящих в группу «Администраторы»
   • если они совпадают с паролями тех же пользователей на соседних компьютерах в сети - они получат доступ к административным общим ресурсам.

Я всегда использовал это, чтобы отключить все акции lame x $:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000