Как поймать гада?!?

[Judge]

Всеуважаемый all! Такая проблема. ктото из сети послал на принтер очинь большой документ, нужно узнать кто. Есть ли какие-то логи, где можно это глянуть. Система WinXP SP2, принтер HPLJ1100, драйвер стандартный.

Help!

[Георгий]

Judge, а в документе на первой странице не написано что-то типа "Курсовая работа по теме ... Студент: Иванов И.И."? :lol:

[Чудище]

valcom, я больше не буду :?

[Anonymous]

Ну, вот такие у винды заморочки. Можно, например, написать батник,
который убивает шары Admin$, C$, D$, и т.д. Или поставить
какую-нибудь прогу, которая это делает. Например NetView такое
умеет. А заодно и логи ведет, кто на шарах чего делал. И еще кучу
всего интересного.

[at_hacker]

Harmer, батник?! Нахрена батник?! Это ж в реестре делается, раз и навсегда.

kidnapoff, в Event Log'e при выключенном аудите (а он по умолчанию как раз выключен) ни фига не увидишь.

А вообще-то, надо включить птичку что-то вроде "Не удалять задания из списка после печати", и в этой строчке всё написано -- кто печатал и когда.

[Anonymous]

вот для ХП фичи, но поидее и к 2000 подойти должны

Полностью отключить общие ресурсы (ADMIN$, C$ и т.д.) *

Эти ресурсы доступны Администратору, для отключения/включения
требуется перезагрузка. Windows XP позволяет отключить эти ресурсы,
но только до перезагрузки.

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

DWORD AutoShareWks, значение 0 - общие ресурсы отключены, 1 - включены

Примечание: данное изменение реестра не отключит IPC$, чтобы его
отключить наберите в командной строке:

net share ipc$ /delete

(работает только до перезагрузки)

Примечание: вWindows Server 2003 используется другой параметр:

DWORD AutoShareServer, значение 0 - общие ресурсы отключены, 1 -
включены

Запретить анонимным пользователям просматривать ресурсы

Запрещает анонимным пользователям просматривать учетные записи и
расшаренные ресурсы.

HKLM\System\CurrentControlSet\Control\Lsa

DWORD RestrictAnonymous, значение 1 - запретить, 0 - разрешить

[at_hacker]

вот для ХП фичи, но поидее и к 2000 подойти должны

Гы-гы-гы. Эти "фичи" ещё с NT4 работают.

Примечание: данное изменение реестра не отключит IPC$, чтобы его отключить наберите в командной строке:

net share ipc$ /delete

Ну если есть задача запретить ВСЕ шары и доступ к принтерам, то да, именно так можно сделать. Но проще тогда уже службу server остановить -- эффект будет тот же самый -- ни одна шара и ни один принтер доступны не будут.

(работает только до перезагрузки)

Примечание: в Windows Server 2003 используется другой параметр:

DWORD AutoShareServer, значение 0 - общие ресурсы отключены, 1 -
включены

Не в Win 2003 Server, а во всех серверных версиях операционок, начиная с NT4 Server.

Запретить анонимным пользователям просматривать ресурсы

Запрещает анонимным пользователям просматривать учетные записи и
расшаренные ресурсы.

HKLM\System\CurrentControlSet\Control\Lsa

DWORD RestrictAnonymous, значение 1 - запретить, 0 - разрешить

Это от неграмотности. Параметр меняется в Администрировании, "Локальные политики безопасности", "Настройки безопасности", нефиг руками по реестру шляцца. Вроде так, у меня английская версия винды, не помню, как по-русски это называется.

[Anonymous]

Это от неграмотности. Параметр меняется в Администрировании,
\"Локальные политики безопасности\", \"Настройки безопасности\", нефиг
руками по реестру шляцца. Вроде так, у меня английская версия винды,
не помню, как по-русски это называется.

ну эт я так для весу привел пример, мало ли.

[Mr.Zet]

Я всё отслеживаю и закрываю шары KillWatcher'oм,
легко и просто

[Anonymous]

как закрыть именно Winnt ?

Ну, тебе ж написали

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

DWORD AutoShareWks, значение 0 - общие ресурсы отключены, 1 - включены

[at_hacker]

valcom, я тебе не то же самое написал, случайно? Останов службы Server делает недоступными вообще все шары, не только WINNT или C$ и пр.

[Георгий]

А что, нельзя что ли поставить пароль администратора такой чтобы не было доступа к системным шарам?
Ну или политикой безопасности запретить подключаться по сети.