Управление сетевым доступом к административным общим ресурсам

Как я уже говорил ранее в этом разделе, Windows 7 предположительно должна блокировать сетевой доступ к административным общим ресурсам. Но по неизвестным причинам на множестве компьютеров под управлением Windows 7 этого не происходит.
Для того чтобы сохранить административные общие ресурсы, но заблокировать доступ к ним с других компьютеров в сети, сделайте следующее:
1. Откройте Редактор реестра.
2. Разверните ветвь HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current — Version\Policies\System.
3. Щелкните в правой панели на параметре LocalAccountTokenFilterPolicy, введите 0 в поле Значение и нажмите ОК. Создать Параметр DWORD.
4. Закончив, закройте Редактор реестра и перезапустите Windows. Протестируйте изменения, попробовав обратиться к административному общему ресурсу с другого компьютера в сети.
Если возникнет необходимость разблокировать административные общие ресурсы и снова открыть их для других компьютеров, дважды щелкните на вышеупомянутом параметре LocalAccountTokenFilterPolicy и присвойте ему значение 1. Чтобы изменения вступили в силу, закройте Редактор реестра и перезапустите Windows.
Как запретить отображение компьютера в папке Сеть
Одна из наиболее распространенных проблем, связанных с общим доступом к файлам, — отсутствие нужного удаленного компьютера в папке Сеть Проводника Windows. Ее решение представлено ранее в этой главе — нужно ввести в адресной строке две обратные косые черты и имя компьютера и нажать Enter.
Но как добиться совершенно противоположного результата? Если вы не хотите, чтобы ваш компьютер отображался в папке Сеть на других сетевых компьютерах, можно его скрыть. Это не означает, что другой пользователь не сможет обратиться к вашей машине через адресную строку, но, все же, обнаружить ее станет сложнее.
Сначала откройте Командную строку в режиме администратора, как говорилось ранее в этой главе. Введите команду
net config server /hidden:yes
и нажмите Enter. Если вы видите сообщение Команда выполнена успешно, то проверьте результат, выполнив такую команду:
net config server
В отчете команды вы увидите строку Скрытый сервер, в которой будет указано Да, если компьютер скрыт, и Нет, если он все еще виден в сети. Для того чтобы отменить изменение, выполните команду
net config server /hidden -.no
Изменения вступят в силу только после перезагрузки Windows. Чтобы удостовериться, что компьютер действительно скрыт, попробуйте открыть папку Сеть в Проводнике на другом компьютере в вашей сети.