Khi nhiều máy tính kết nối mạng, Windows tự động tạo Administrative Shares để cho phép truy cập từ xa cho các thao tác quản trị. Điều này giúp Admin và kỹ thuật viên quản lý dịch vụ hiệu quả. Tuy nhiên, trong một số trường hợp, các chia sẻ này có thể là mối đe dọa bảo mật tiềm ẩn. Vì vậy, tốt hơn là xóa Administrative Shares khỏi Windows Server. Cách làm như sau.
Vô hiệu hóa Administrative Shares từ Windows Server
Nếu bạn không biết, các tài nguyên chia sẻ đặc biệt này không hiển thị trong 'File Explorer' hay mục 'This PC'. Để xem chúng, bạn phải dùng công cụ 'Share Folders' (Chia sẻ thư mục). Công cụ này có sẵn dưới 'Computer Management'. Sau đó, để xóa tài nguyên chia sẻ đặc biệt và ngăn chúng được tạo tự động:
- Dùng Registry
- Dùng Ultimate Windows Tweaker
Bạn nhận ra administrative share khi ký tự ổ đĩa hoặc tên thư mục có dấu '$' ở cuối. Ví dụ:
- DriveLetter$: Chia sẻ phân vùng gốc hoặc volume. Hiển thị tên ổ đĩa kèm dấu $. Ví dụ: C và D chia sẻ thành C$ và D$.
- ADMIN$: Tài nguyên chủ yếu dùng khi quản trị từ xa máy tính.
- PRINT$: Dùng khi quản trị từ xa máy in.
- FAX$: Thư mục chia sẻ trên server, dùng bởi fax client khi truyền fax.
Để xóa administrative shares và ngăn tạo tự động trong Windows:
1] Sử dụng Registry
Lưu ý: phương pháp liên quan đến chỉnh sửa registry. Vấn đề nghiêm trọng có thể xảy ra nếu sửa sai. Hãy làm cẩn thận. Để an toàn, hãy backup registry trước khi sửa.
Mở hộp thoại 'Run' bằng Win+R.
Gõ 'regedit.exe' và Enter.
Trong 'Registry Editor', điều hướng đến:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer.
Khóa con registry 'AutoShareServer' phải là loại REG_DWORD.
Khi giá trị là 0 (không), Windows không tự tạo administrative shares. Vì vậy, bạn cần đổi giá trị này nếu chưa phải '0'. Đúp chuột giá trị để mở hộp Edit String.
Trong ô Value data, gõ 0, nhấp OK.
Thoát Registry Editor.
Sau đó, dừng và khởi động lại dịch vụ Server. Làm như sau:
Mở Run (Win+R), gõ 'cmd' và OK.
Khi command prompt mở, gõ lần lượt (Enter sau mỗi dòng):
net stop server
net start server
Gõ exit để đóng Command Prompt.
Điều này sẽ khắc phục vấn đề.
2] Sử dụng Ultimate Windows Tweaker
Freeware Ultimate Windows Tweaker của chúng tôi cho phép xóa administrative shares từ Windows chỉ một cú nhấp chuột.
Chạy tiện ích, vào Security & Privacy > Security Settings. Tại đây, bạn có thể Disable Administrative Shares.
Hy vọng giúp ích!