Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Netzwerkfreigabe aus Explorer heraus unterbinden?

Mitglied: fnord2000

fnord2000 (Level 1) - Jetzt verbinden

07.10.2014 um 16:33 Uhr, 996 Aufrufe, 6 Kommentare

Hallo,

gibt es eine Möglichkeit, um unter Win7 die (Netzwerk-)Freigabe von Ordnern aus dem Explorer heraus zu unterbinden?
Also sowohl der Menüpunkt "Freigeben für" im Kontextmenü eines Ordners, als auch der komplette Tab "Freigabe" in den Ordner-Eigenschaften sollten am besten überhaupt nicht angezeigt werden.
Freigaben sollen nur noch über die Computerverwaltung erstellbar sein.

Das ganze unabhängig davon, ob der angemeldete Benutzer über Administratorrrechte verfügt oder nicht. (Meines Wissens kann man die Freigaben ja sowieso nur mit Adminrechten einrichten)
Mitglied: Pjordorf
07.10.2014 um 16:39 Uhr
Hallo,

Zitat von fnord2000:
Freigaben sollen nur noch über die Computerverwaltung erstellbar sein.
Eigenen Exploder basteln?
Welche rechte sollen die benutzen haben die hier kastriert werden sollen?

Gruß,
Peter
Bitte warten ..
Mitglied: DerWoWusste
07.10.2014 um 20:42 Uhr
Hi.

Freigeben können nur Admins, wie Du selbst weist. Und Admins kann man nicht beschränken (wie Du offenbar nicht weißt/nicht glaubst). Ist leider so. Alle GPOs können ausgehebelt werden.
Bitte warten ..
Mitglied: fnord2000
08.10.2014 um 09:40 Uhr
Zitat von DerWoWusste:
Freigeben können nur Admins, wie Du selbst weist. Und Admins kann man nicht beschränken (wie Du offenbar nicht
weißt/nicht glaubst). Ist leider so. Alle GPOs können ausgehebelt werden.

Klar, wer Ahnung hat kann entsprechende Regelungen aushebeln. Es geht aber um Leute, die keine Ahnung haben und dennoch Adminrechte besitzen. Dementsprechend soll die Prozedur zur Freigabe vereinheitlicht werden.

Ich habe übrigens inzwischen einen Weg gefunden, das zu erreichen, was ich möchte: Bekanntlich sind alle Einträge im Kontextmenü und Eigenschaftendialog des Explorers über die Windows-Registry definiert.
Durch das Entfernen der folgenden Registry-Schlüssel wurde ich also auch die von mir ungewünschten Einträge los:

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Sharing
HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\Sharing
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Sharing
HKEY_CLASSES_ROOT\Directory\shellex\CopyHookHandlers\Sharing
HKEY_CLASSES_ROOT\Directory\shellex\PropertySheetHandlers\Sharing
HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing
HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\Sharing
HKEY_CLASSES_ROOT\LibraryFolder\background\shellex\ContextMenuHandlers\Sharing
HKEY_CLASSES_ROOT\UserLibraryFolder\shellex\ContextMenuHandlers\Sharing


Nur falls irgendjemand anders irgendwann mal den gleichen Wunsch haben sollte.
Bitte warten ..
Mitglied: DerWoWusste
08.10.2014, aktualisiert um 10:27 Uhr
Es geht aber um Leute, die keine Ahnung haben und dennoch Adminrechte besitzen
Autsch. Das sollte man in Kombination vermeiden.

Gut, Deine Methode ist ein Weg, aber wozu dient es Dir - doch sicherlich zur Absicherung, dass keine Freigaben erstellt werden. Da würde ich lieber per Firewallpolicy den Port 445 eingehend dichtmachen, das ist dann wesentlich einfacher.
Bitte warten ..
Mitglied: fnord2000
08.10.2014 um 14:22 Uhr
Zitat von DerWoWusste:

> Es geht aber um Leute, die keine Ahnung haben und dennoch Adminrechte besitzen
Autsch. Das sollte man in Kombination vermeiden.

Wäre mir natürlich auch am liebsten. Aber leider sind Vorgesetzte nicht immer so einsichtig.

Gut, Deine Methode ist ein Weg, aber wozu dient es Dir - doch sicherlich zur Absicherung, dass keine Freigaben erstellt werden. Da
würde ich lieber per Firewallpolicy den Port 445 eingehend dichtmachen, das ist dann wesentlich einfacher.

Die Lage ist leider etwas komplizierter. Es soll ja durchaus Freigaben geben. Ich möchte nur (so weit es eben möglich ist) einen "Wildwuchs" verhindern nach dem Muster "dann gebe ich hier noch schnell einen Ordner frei, und da noch einen Unterordner usw.".
Wenn der Weg ein kleines bisschen steiniger wird, dann denkt man evtl. etwas besser darüber nach, ob das was man gerade tut überhaupt nötig/sinnvoll ist. Hoffe ich jedenfalls.
Bitte warten ..
Mitglied: WinCobold
09.10.2014 um 16:11 Uhr
Zitat von fnord2000:

Wenn der Weg ein kleines bisschen steiniger wird, dann denkt man evtl. etwas besser darüber nach, ob das was man gerade tut
überhaupt nötig/sinnvoll ist. Hoffe ich jedenfalls.

Meine Erfahrung: Wenn jemand sich in den Kopf gesetzt hat, etwas zu tun (egal wie unsinnig es ist), dann tut er es auch. Und wenn dann der Weg dahin unnötig kompliziert gemacht wurde, führt das nicht zum nochmaligen Nachdenken, sondern es dauert eben entsprechend länger (ist ja egal, wenn es bezahlte Arbeitszeit ist), und währenddessen ärgert derjenige sich über den Id....., der daran schuld ist.

Ergo: du kannst so etwas nicht verhindern, aber du machst dich unnötig unbeliebt. Steck den Aufwand lieber in eine vernünftige Schulung deiner Anwender.
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail

Dateilink funktioniert im Windows Explorer aber nicht aus der Email heraus

Frage von wolffsedOutlook & Mail6 Kommentare

Guten Tag, wir versenden hausintern keine Protokolle sondern wir fügen einen Link zu der Datei in die Email ein. ...

Microsoft

Netzwerkfreigaben aufspüren

gelöst Frage von TechNik80Microsoft8 Kommentare

Hallo, habt Ihr eine Idee mit welchem Tool ich effizient im Netzwerk (komplette Domäne) alle Netzwerkfreigaben auflisten/aufspüren kann? Ich ...

Windows 10

Sticky Notes - Autostart unterbinden

Tipp von PedantWindows 103 Kommentare

Hallo, da ich im Web keine Lösung für ein spezielles Problem fand und ich recht lange gebraucht hatte, um ...

Windows 7

Erweiterten Desktop unterbinden

gelöst Frage von get-commandWindows 74 Kommentare

Hallo Experten, ich benötige bitte bei der folgenden Sache Eure Hilfe: Ist es möglich den erweiterten Desktop-Modus für den ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 StundeWindows 10

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 4 StundenAdministrator.de Feedback8 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 21 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...