Stapsgewijze handleiding voor het uitschakelen van beheerdersshares in Windows 11

Het uitschakelen van administratieve shares in Windows 11 kan de beveiliging verbeteren door ongeautoriseerde externe toegang te blokkeren. Deze actie wordt echter over het algemeen niet aangeraden, omdat veel tools afhankelijk zijn van admin shares om software op endpoints te implementeren. System Center Configuration Manager (SCCM) kan bijvoorbeeld operationele problemen ondervinden, naast andere mogelijke complicaties.

Hoe schakel ik beheerdersshares uit in Windows 11?

1. Gebruik de Register-editor om de AutoShareWks-waarde te wijzigen

1. Druk op Win+ Rom het dialoogvenster Uitvoeren te openen , typ regedit en druk vervolgens op Enterom de Register-editor te starten.
2. Als er een prompt voor Gebruikersaccountbeheer (UAC) verschijnt, klikt u op Ja om door te gaan.
3. Navigeer in de Register-editor naar:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
4. Zoek de waarde AutoShareWks in het rechterdeelvenster.
5. Als deze ontbreekt, kunt u deze maken door met de rechtermuisknop op het lege gebied te klikken, Nieuw > DWORD (32-bits)-waarde te selecteren en AutoShareWks als naam in te voeren.
6. Dubbelklik op AutoShareWks , stel de waarde in op 0 en klik op OK om de wijzigingen te bevestigen.
7. Sluit de Register-editor en start uw computer opnieuw op om de aanpassingen door te voeren.

2. Schakel admin-shares uit op Windows Server

Voor Windows Server-systemen is de procedure analoog, maar vereist een andere registerwaarde:

1. Druk op Win+ R, typ regedit en druk op Enter.
2. Accepteer alle UAC-aanvragen om wijzigingen toe te staan.
3. Navigeer naar de sleutel LanmanServer Parameters :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
4. Zoek naar AutoShareServer in het rechterdeelvenster.
5. Als deze niet aanwezig is, klikt u met de rechtermuisknop in de lege ruimte, selecteert u Nieuw > DWORD (32-bits)-waarde en geeft u deze de naam AutoShareServer .
6. Dubbelklik op AutoShareServer , stel de waarde in op 0 en klik op OK om de wijzigingen op te slaan.
7. Sluit de Register-editor en start de server opnieuw op, zodat de wijzigingen van kracht worden.

Om de wijzigingen te bevestigen, opent u Computerbeheer en navigeert u naar Systeemhulpprogramma’s > Gedeelde mappen > Shares. Zorg ervoor dat administratieve shares (zoals C$, ADMIN$) niet langer zichtbaar zijn.

Zoals aangegeven is het uitschakelen van beheerdersshares in Windows 11 en Windows Server eenvoudig, maar nogmaals, het is geen algemeen aanbevolen praktijk.

Bron