管理共有
管理共有(英: Administrative share)とは、オペレーティングシステムのMicrosoft Windows NT系によって作成された非表示のネットワーク共有のことであり、システムアドミニストレータに、ネットワークに接続されたシステム上にあるそれぞれのディスクボリューム(英語版)にリモートアクセスすることを許可するというものである。これらの共有は完全には削除されないものの、無効化される場合がある。管理者権限を持たないユーザーは、管理共有に接続することが出来ない。
共有の種類
管理共有は、下記のものを含む自動的に共有されるリソースの集まりである[1]。
- ディスクボリューム(英語版):オペレーティングシステム上の全てのディスクボリュームは、管理共有として共有される。これらの共有の名前は、共有ボリュームのドライブレターとドル記号($)から成る。例として、ボリューム
C
、D
、E
を持ったシステムは、それぞれC$、D$、E$と名づけられた3つの管理共有を持つ。(NetBIOSは大文字と小文字を区別しない。)
- OSのフォルダ:Windowsにインストールされたフォルダは、
admin$
として共有される。 - FAXのキャッシュ:FAX送信されたページとカバーページがキャッシュされたフォルダは
fax$
として共有される。 - IPC共有:名前付きパイプを介したプロセス間通信に使用され、ファイルシステム上に存在しないこの領域は、
ipc$
として共有される。 - プリンタフォルダ:インストールされているプリンターを示すオブジェクトを含むこの仮想フォルダは
print$
として共有される。 - ドメインコントローラ共有:Windows Server系のオペレーティングシステムは、名前にドル記号($)を付さない、
sysvol
とnetlogon
と呼ばれる2つのドメインコントローラ特有の共有を作成する[2]。
特徴
管理共有には以下の特徴がある。
- 非表示:共有名の最後に付けられる「$」は、非表示の共有であることを意味する。Windowsは、共有リストを取得するためのリモートクライアントによって、典型的なクエリで定義される共有の中には、管理共有を一覧表示しない。接続するには、管理共有の名前を把握しておく必要がある[1]。必ずしも全ての非表示共有が管理共有であるとは限らない。すなわち、通常の非表示共有がユーザーによって作成される可能性もあるということである[1]。
- 自動生成:管理共有は、ネットワーク管理者ではなくWindowsによって作成され、削除された場合、自動的に再生成される[2]。
管理共有はWindows XP Home Editionでは生成されない[1]。
管理上の注意
管理共有は、他のネットワーク共有と同様に削除することが可能であり、次の起動時に自動的に再生成されるが[1]、管理共有自体を無効にすることも可能である[2]。
管理共有を無効化するときには、注意が必要である[3]。Microsoft Windows VistaやMicrosoft Windows 7の機能である、ローカルファイルのシャドウコピー(英語版)を利用する際に、管理共有が必要となる[4][5]。
機能が制限される場合
Microsoft Windows XPには、Windowsドメインに属さないコンピュータ上で利用可能である、「簡易ファイルの共有」という機能を実装している[6]。有効にした場合、ネットワーク共有への着信した全てのアクセス要求を、Windows側で非常に制限されたアクセス権を持つユーザーアカウント(英語版)である「ゲスト」として認証する。このため、管理共有へのアクセスが事実上無効化される[7]。
Windows Vista以降、セキュリティを強化するために、デフォルトでユーザーアカウント制御(UAC)が使用されている。UACの機能の一つとして、アクセスするユーザーが、Windowsドメイン(英語版)に登録されているユーザーであるか、ビルトインAdministratorアカウントでない限り、ネットワーク経由でローカルコンピュータのネットワーク共有にアクセスするユーザーに管理者権限の使用を拒否することが挙げられる。Windowsドメイン上にない場合は、LocalAccountTokenFilterPolicyにレジストリを追加することで、管理者権限を持つ全てのアカウントに管理共有へのアクセスを許可することが可能になる。
出典
- ^ a b c “How to remove administrative shares in Windows Server 2008”. Support. Microsoft (29 October 2012). 22 July 2013閲覧。
- ^ “Overview of problems that may occur when administrative shares are missing”. Support. Microsoft (29 March 2012). 22 July 2013閲覧。
- ^ Karp, David A. (2010). Windows 7 Annoyances Tips, Secrets, and Solutions. (1st ed.). O'Reilly Media. p. 607. ISBN 9781449390655
- ^ Karp, David A. (2008). Windows Vista annoyances (1st ed.). O'Reilly. p. 507. ISBN 9780596527624. https://archive.org/details/windowsvistaanno00karp/page/507
- ^ “Microsoft Security Advisory (906574): Clarification of Simple File Sharing and ForceGuest”. Security TechCenter. Microsoft (23 August 2005). 22 July 2013閲覧。
- ^ “How to use the Simple File Sharing feature to share files in Windows XP”. Support. Microsoft (6 March 2013). 22 July 2013閲覧。
関連項目
- Server Message Block(SMB) - Windows上でファイルとプリンターの共有を担当する通信プロトコル。
- Conficker - 脆弱なパスワードやセキュリティの脆弱性、管理の不行き届き、
admin$
共有の連携を悪用し、ネットワーク経由でコンピュータに侵入し、自身を増殖させるマルウェア。