База знаний

Включить административные общие папки в Windows

Если вы хотите включить административные сетевые папки, нужно изменить значение параметра на 1 или удалить его.

Административные шары публикуются службой LanmanServer. Если эта служба остановлена, удаленные пользователи не смогут получить доступ к общим ресурсам на этом компьютере.

Чтобы Windows пересоздала административные шары, достаточно перезапустить службу Server командой:

Административные общие папки (шары, ресурсы) в Windows используются для удаленного доступа и управление компьютером. Windows по-умолчанию создает следующие административные шары:

Windows 10 имеет два типа учетных записей пользователей: администратора и стандартную. Со стандартной учетной записью вы можете выполнять большинство повседневных задач, таких как просмотр веб-страниц, запуск программ, проверка электронной почты и т. д. Но если вы хотите внести существенные изменения в систему, например добавить новое программное обеспечение или добавить и удалить другие учетные записи пользователей, вы должны быть администратором.

В рабочих средах существует множество учетных записей стандартных пользователей. Если речь идет о вашем персональном компьютере, то, скорее всего, вы являетесь Администратором. Если вы хотите узнать, какой тип учетной записи пользователя вы используете, вам следует сделать следующее:

Как удалить общие административные шары в Windows?

Административные общие папки Windows удобны для удаленного администрирования компьютера, но несут дополнительные риски безопасности. Вы можете полностью запретить Windows создавать эти скрытые папки. Это не нарушит работу компьютера Windows, использующегося в качестве клиента, но ограничит его удаленное администрирование.

Можно создать это параметр реестра вручную, из командной строки reg add:

или через PowerShell:

Теперь после перезагрузки административные шары не будут создаваться. При этом перестанут работать утилиты удаленного управления компьютером, в том числе psexec.

В доменной сети вы можете запретить публиковать локальные диски компьютеров в качестве административных шар с помощью групповых политик:

В ОС Windows есть некоторые функции, которые вы можете запустить только из командной строки (Command Prompt). Несколько из них не имеют графического интерфейса, в то же время, другие, запущенные таким образом, просто работают быстрее.

Неважно, используете ли вы PowerShell как надстройку для командной строки, или нет, все команды, о которых мы расскажем в этой статье, работают везде одинаково. Очевидно, мы не сможем охватить все команды и рассказать о каждой. Вместо этого мы сфокусируемся на тех, которые, как нам кажется, будут наиболее полезны. Даже если вы не любите работать с командной строкой.

Как запустить командную строку в Windows от имени администратора

Теперь приступим непосредственно к командам.

Быстрая работа с сетевыми соединениями

Чтобы использовать эту утилиту, просто введите «ipconfig» в командной строке и нажмите «Enter». В результате вы увидите список всех сетевых подключений, которые использует ваш компьютер. Посмотрите ниже надписи «адаптер беспроводной локальной сети», если вы подключены к Wi-Fi, или «Адаптер Ethernet», если вы подключены к проводной сети. Для получения более подробной информации об «ipconfig» наберите команду «ipconfig /all», в результате будет выведен список всех ключей, и, соответственно, возможностей утилиты.

:/> Как обнаружить майнер на компьютере

Очистить-сбросить кэш DNS

Если вы изменили DNS-сервер в настройках сети, то данное действие не сразу вступит в силу. Windows использует кеш, в котором хранятся полученные ответы DNS, это экономит время при повторном доступе к тем же сетевым ресурсам в будущем. Чтобы Windows получала адреса от новых DNS-серверов введите команду «ipconfig /flushdns» после изменения вашего DNS-сервера.

Устранение проблем с сетевым подключением

Если у вас возникли проблемы с подключением к локальной сети, сети Интернет или к какому-либо веб-сайту, то в Windows есть стандартные инструменты, которыми вы можете воспользоваться для их решения.

«tracert» — это служебная утилита, предназначенная для отслеживания маршрутов следования данных в сетях TCP/IP. При вводе команды «tracert», отображается полный маршрут доставки пакета, с информацией о каждом сервере, через которые он проложен. Например, если вы введёте «tracert hetmanrecovery.com», то получите информацию о каждом узле по пути к нашему серверу, с которыми пакет взаимодействует. Если у вас возникли проблемы с подключением к веб-сайту, утилита «tracert» определит на каком этапе произошла ошибка.

Создание ярлыков завершения работы Windows

Команда «shutdown» позволяет выключить или перезагрузить Windows из командной строки. В принципе, это более полезно для Windows 8, где стандартную кнопку «Выключение» было сложнее найти. Эту команду можно использовать для создания собственных ярлыков: «Завершение работы», «Перезагрузка», «Спящий режим» и т.д. И разместить их где вам удобно: в меню «Пуск», на рабочем столе, на панели задач..!

Чтобы использовать команду в командной строке, просто введите одно из следующих значений (все параметры команды вводятся через обратный слэш):

Далее приведу пример как создать ярлык для завершения работы в Windows 10.

Проверка целостности системных файлов Windows

«sfc» — это стандартная утилита для проверки целостности системных файлов Windows. Она позволяет пользователю найти и восстановить недостающие системные файлы. Если, по какой-то причине, файлы отсутствуют или повреждены, то утилита просканирует их все и заменить ошибочные версии файлов исходными версиями. Кроме того, средство проверки системных файлов проверяет каталог кэша и, если потребуется, обновляет его содержимое.

Чтобы провести сканирование, нужно обязательно запустить командную строку как администратор, прописать команду «sfc /scannow» и дать программе сделать свою работу. Более подробно об «sfc /scannow» читайте здесь.

Подключение к серверам Telnet

Клиент протокола «telnet» в ОС Windows не установлен по умолчанию. Но это одна из её дополнительных функций, которую вы можете установить через панель управления. После установки вы сможете использовать команду «telnet» для подключения к серверам без установки дополнительного ПО, прямо из командной строки.

Просто перейдите «Пуск» – «Панель управления» – «Программы и компоненты» – далее кликните «Включение или отключение компонентов Windows» – находим и ставим галочку «Клиент Telnet».

Постоянное удаление и перезапись каталога

Команда «сipher» обеспечивает эффективные функции шифрования и дешифрования файлов и каталогов в ОС Windows. Также у нее есть опция, которая будет перезаписывать мусорными данными свободное дисковое пространство. Это не позволит восстановить удаленные файлы и папки с помощью специализированного ПО. В ОС Windows файлы, удалённые обычным способом, остаются на диске, если вы не используете твердотельный накопитель c функцией Trim. Команда «сipher» позволяет эффективно «стереть» всё свободное пространство на диске без установки дополнительного ПО.

:/> В Windows 10 не работает кнопка Пуск: почему не открывается меню пуск – WindowsTips.Ru. Новости и советы

Например: чтобы очистить дисковое пространство на диске F:, введите команду «сipher /w:F:». Обратите внимание, что между ключом команды (/w:) и буквой диска (F:) нет пробела.

Список сетевых подключений и портов

Это далеко не полный список всех команд, которые могут вам пригодиться. Мы дали представление о десяти полезных утилитах командной строки в ОС Windows, и надеемся, что вам будет легко пользоваться ими в будущем.

For Windows 10 Home, you can use Command Prompts instructions

Если вы случайно заблокировали доступ к своей учетной записи Microsoft, вам может помочь встроенная учетная запись администратора. Но только в том случае, если вы заранее уже убедились, что он включен. В противном случае вам не повезло. Основная цель встроенной учетной записи администратора — для сборщиков OEM-систем, которые вносят изменения в систему.

Другой способ сделать это — удалить учетную запись пользователя в командной строке. Следуй этим шагам

На компьютерах, добавленных в домен AD, удаленный доступ к административным шарам разрешен пользователям, состоящим в локальной группе администраторов.

Однако Windows по-умолчанию блокирует удаленный доступ к административным шарам на компьютерах в рабочей группе (Workgroup). При попытке открыть в проводнике список файлов на таком компьютере с помощью командыwin10_pcC$

появляется запрос пароля. После ввода учетных данных локального пользователя из группы локальных администраторов появляется ошибка доступа (Access is denied). Удаленный доступ к административным шарам возможен только под встроенным администратором Windows.

Удаленный доступ к административным шарам в этом случае блокируется компонентом Remote UAC (контроль учетных записей для удаленных подключений). Remote UAC фильтрует токены доступа локальных записей и аккаунтов Microsoft, блокируя удаленный административный доступ к папкам. При доступе под доменным аккаунтом такое ограничение не применяется.

Отключить Remote UAC можно путем создания в системном реестре параметра LocalAccountTokenFilterPolicy

Совет. Эта операция несколько снижает уровень безопасности Windows.

Примечание. Создать параметр LocalAccountTokenFilterPolicy можно командой

reg add “HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem” /v “LocalAccountTokenFilterPolicy” /t REG_DWORD /d 1 /f

После перезагрузки попробуйте удаленно открыть административный каталог C$ на компьютере Windows. Авторизуйтесь под учетною записью, входящей в группу локальных администраторов.

Должно открыться окно проводника с содержимым диска.

Как удалить учетные записи пользователей

Если в вашей Windows 10 слишком много учетных записей пользователей, которые либо больше не используются, либо вы хотите ограничить чей-либо доступ к вашему компьютеру, вы можете удалить их. Просто имейте в виду несколько вещей:

Включение/отключение встроенной учетной записи администратора в Windows 11

Используйте сочетание клавиш «Win + X» для доступа к Терминалу Windows (Администратор).

Когда появится запрос на контроль учетных записей, нажмите Yes,

Вы также можете использовать Command Prompt, чтобы отключить встроенную учетную запись администратора в Windows 11, выполнив следующие действия.

:/> Как открыть файл ISO, запустить образ или извлечь запакованные файлы |

Использование административных шар в Windows

Имена общих административных шар заканчиваются знаком $. Служба LanmanServer скрывает общие папки с символом $ в сетевом окружении. Если в проводнике открыть список доступных сетевых папок на компьютере (
\computername
), административные шары не будут показаны.

Можно получить список доступных административных шар на удаленном компьютере с помощью команды:

net view \computername /all

В большинстве сторонних файловых менеджеров для Windows доступна опция, позволяющая автоматически показывать доступные административные ресурсы на удаленных компьютерах.

Чтобы открыть содержимое административной шары из File Explorer, нужно указать ее полное имя. Нажмите Win+R, и выполните команду
\computernamec$
.

Данная команда откроет содержимое локального диска C и позволит вам получить полноценный доступ к файловой системе системного диска удаленного компьютера.

Получить доступ к административным шарам могут только члены локальной группы администраторов компьютера (и группы Backup Operators) при условии, что у вас включен SMB протокол, общий доступ (Turn on file and printer sharing) и доступ по 445 порту TCP не блокируется Windows Defender Firewall.

MMC – консоль управления Microsoft (Microsoft Management Console).

Формат командной строки:

Консоль управления MMC используется для создания, сохранения и открытия средств администрирования, называемых консолями, которые предназначены для управления аппаратными, программными и сетевыми компонентами ОС Windows. Является традиционным средством администрирования системы, начиная с Windows NT.

Параметры командной строки:

.msc – путь и имя файла с расширением .msc, являющегося оснасткой консоли управления.

/a – Запуск консоли в авторском режиме. Используется для запоминания индивидуально настроенной консоли (для внесения изменений в сохраненные консоли).

/32 – Запуск 32-разрядной версии оснастки (Находится в папке windowsSysWOW64).

/64 – Запуск 64-разрядной версии оснастки (Находится в папке windowsSystem32). В 64-разрядных ОС этот параметр принят по умолчанию.

При запуске без параметров командной строки откроется пустое дерево консоли.

mmc.exe – открыть пустую консоль управления.

C:WindowsSystem32mmc.exe C:WindowsSystem32diskmgmt.msc – открыть оснастку ”Управление дисками” с указанием полных путей исполняемых модулей

mmc.exe diskmgmt.msc /32 – открыть 32-разрядную оснастку ”Управление дисками”

mmc.exe compmgmt.msc /computer=Comp01 – открыть оснастку ”Управление компьютером” для удаленной машины с именем Comp01.

mmc.exe MyConsole.msc – открыть ранее созданную консоль MyConsole.msc с предварительно подготовленным функционалом.

Пользовательские консоли, как правило, включают только необходимые автору средства администрирования.

Стандартные для Windows 10 консоли управления:

Сертификаты – Локальный компьютер
certlm.msc

Сертификаты – Текущий пользователь
certmgr.msc

Редактор групповых политик
gpedit.msc

Локальные пользователи и группы
lusrmgr.msc

Локальная политика безопасности
secpol.msc

Управление доверенным платформенным модулем (TPM)
tpm.msc

Элемент управления WMI (локальный)
WmiMgmt.msc

Весь список команд CMD Windows