Windowsでドライブ全体を共有する-セキュリティ警告
Windwos 2k3でドライブ全体に共有を設定すると、「セキュリティ上の理由から、ドライブ全体を共有することを選択しました」というメッセージが表示されます。私はすばやくグーグルをしましたが、これらの不思議なセキュリティ上の理由を見つけることができませんでした。誰かが彼らが何であるか知っていますか？
システムディスクを共有している場合は、すべての機密システム情報が共有されます。書き込みアクセスを提供すると、事態はさらに悪化する可能性があります。リモートユーザーはレジストリにアクセスして、少なくともその内容をチェックして、パスワード、キー、その他の「秘密」情報を確認することができます。書き込みアクセスを許可すると、システム全体が不幸な訪問者によってフォーマットされる可能性があります。
セカンダリディスクを共有する場合、リスクははるかに小さくなります。それでも、すべての訪問者はこのディスクの全コンテンツにアクセスできるため、すべての訪問者が機密情報を収集できます。
多くの人が気付いていないのは、Windowsにはほとんどのディスクのデフォルトの共有がすでにある可能性があることです。これには、次のような方法でアクセスできます。
\ Machinename\c $
これはセキュリティリスクですか？はいといいえ。ディスク上のデータの安全性によって異なります。共有ドライブの主なリスクは、それらにアクセスするすべてのユーザーに直接関連しています。アクセスする人が多ければ多いほど、リスクは大きくなります。また、コンピュータがインターネットに直接接続されている場合、インターネットに接続しているほとんどの人がアクセスできる可能性があることを忘れないでください。 （これはファイアウォールの設定によって異なりますが。）
リスクがあり、警告は、起こりうる結果を考えずに、人々が都合の悪いときに新しい株を開くことを思いとどまらせることを目的としています。基本的に、あなたはあなたのコンピュータへの別の門を開いています。車のドアのロックを解除したままにするようなものです。あなたのガレージでは、それはまだ安全でしょう。ほとんどの人はあなたから盗まないように正直ですが、路上に駐車すると、小さなリスクがあります。
それはただの「まじめな男、あなたはそれがあなたが何か悪いことをすることができなかったのでこれについて考えましたか、しかしあなたがそれについて考えたなら先に進んでください、私のゲストになってください」タイプのメッセージです。アドバイスを受けて、最初に考え直してください。
ドライブ全体を公開するという単純な事実のために、ドライブ全体を共有するリスクは、ドライブの一部を共有するよりも大きくなります。それは、攻撃に利用できる表面積を減らすという黄金律に帰着します。
ええ、それは本当にあなたが最初に何をしているのかを考えさせるためにそこにあります。
セキュリティへの影響があるかどうかは、ドライブの内容によって異なります。共有がドライブ全体であるという特定の問題は認識していません。