Общий доступ к папкам в Windows: для чего нужны административные общие ресурсы

Административные общие ресурсы все еще существуют во времена Windows 10: для чего они нужны и как их включить при необходимости.

В нашей статье Права доступа к общим папкам в Windows: как ими управлять мы объяснили, как открыть общий доступ к папкам в Windows, чтобы их содержимое было доступно со всех устройств, подключенных к локальной сети.

Зайдя в список общих папок в Windows, даже если вы еще ничем не расшарили, вы найдете ссылки на общие папки с «любопытным» названием: например, C$, D$, ADMIN$, все содержащие знак доллара.

Чтобы узнать это, просто введите net share в командной строке (cmd) или в окне Windows PowerShell.

Другие способы проверить, какие общие ресурсы на вашем компьютере представлены в статье Общие папки в Windows, как получить полный список.

Но что такое акции C$, D$, ADMIN$ и для чего они нужны?

Сразу скажем, что общие ресурсы, содержащие символ доллара, были введены Microsoft во времена Windows NT 3.1 для облегчения доступа к содержимому используемой системы с других машин, подключенных к локальной сети, без необходимости явно создавать новый общий ресурс вручную.

Общие ресурсы с идентификатором диска соответствуют отдельным разделам, созданным на жестких дисках и твердотельных накопителях. Общий ресурс автоматически создается Windows для каждого существующего раздела (с которым связана идентификационная буква).

Общий ресурс ADMIN$ вместо этого указывает на папку установки Windows (путь %systemroot%; обычно c:windows).

Для использования этих административных общих ресурсов необходимо нажать комбинацию клавиш Windows + R, а затем набрать \ИМЯ ПКC$ или, например, \ИМЯ ПКADMIN$ из другой системы, подключенной к локальной сети.

Начиная с Windows Vista и далее (так что не совсем со вчерашнего дня), Microsoft по умолчанию отключила возможность использования административных общих ресурсов с других ПК в локальной сети. Цель состоит в том, чтобы побудить пользователей создавать общие папки вручную, используя процедуры, описанные в статье, процитированной в начале этой статьи.

При попытке использовать административные общие ресурсы, как указано, вы получите сообщение об ошибке «Отказано в доступе», также указывающее на использование административной учетной записи на машине, к которой вы хотите подключиться.

Как включить административные общие ресурсы в Windows

Если вы хотите активировать административные общие ресурсы C$, D$, ADMIN$ и т. д. на компьютере с Windows, просто откройте командную строку или окно PowerShell с правами администратора, а затем введите «один раз» следующую команду:

reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1

Не нужно будет перезапускать Windows, чтобы изменения вступили в силу: попробовав еще раз набрать, например, \ИМЯ-ПКC$ с машины, подключенной к локальной сети, вы сразу получите доступ к списку папок и файлов хранится на диске C: (для чтения и записи используется учетная запись пользователя с правами администратора и пароль).

Чтобы отключить возможность использования административных общих ресурсов, вам нужно будет ввести следующее (всегда из командной строки или из PowerShell, открытого с правами администратора):

reg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v LocalAccountTokenFilterPolicy

Однако в этом случае изменение не будет применено немедленно, и для его вступления в силу необходимо перезапустить компьютер. Совет — нажать Windows+D для переключения на рабочий стол, нажать ALT+F4 и выбрать пункт «Перезагрузить».