Partage de fichiers

 

Le partage de fichier Windows est utilisé pour accéder à des fichiers qui se trouvent sur un ordinateur distant. Selon les versions des systèmes utilisés et le réseau sur lequel les ordinateurs se trouvent, l'adresse IP, le nom Netbios ou le nom DNS permettent cibler la machine distante. Le partage de certains périphériques telle qu'une imprimante est également possible.
A partir du Centre Réseau et Partage de Windows, il est possible d'activer ou non cette fonctionnalité. La découverte réseau permet de trouver les partages ouverts sur les machines distantes et de rendre visible les partages locaux, elle peut être activer ou désactiver à ce même endroit. 

Types de partages réseau

Les partages de disques réseau peuvent être visibles (listés dans l'explorateur Windows) ou cachés. Dans ce deuxième cas, les noms de partage se terminent par $

Partages administratifs

Les partages administratifs de Windows sont des partages cachés : Admin$, IPC$, PRINT$, FAX$ et partages de disques (C$, D$ etc...)
Pour désactiver les partages, vous pouvez définir à la valeur 0x1 la clé de registre suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer (REG_DWORD)

Autorisations d'accès aux partages

En complément des autorisations NTFS définies sur le disque, l'accès à un partage peut être autorisé ou refué pour des utilisateurs identifiés. Le groupe Tout le monde peut être utilisé.
Les droits définis peuvent être de 3 niveaux : Contrôle total, Modifier ou Lecture

Protocole SMB

Le partage de fichiers entre ordinateurs et avec certains périphériques utilise couramment le protocole SMB (port réseau TCP 445). Lorsqu'une machine veut accéder à des dossiers et fichiers situés sur une autre, un négociation s'effectue pour trouver la version de SMB la plus adaptée.

SMB 3.02	Depuis Windows 8.1 / 2012 R2
SMB 3.0	Depuis Windows 8 / 2012
SMB 2.1	Depuis Windows 7 / 2008 R2
SMB 2.0	Depuis Windows Vista / 2008
SMB 1.0	Depuis Windows 2000

 

A partir de Windows 10
Le protocole SMB 1 est déprécié. Il reste disponible sous forme d'une fonctionnalité optionnelle qui peut être ajoutée si nécessaire.

A partir de Windows 8.1
Vous pouvez consulter et modifier l'état d'activation des différentes versions de SMB avec des commandes powershell

Sous Windows Vista,7,2008,2008R2,
Des clés de registre ci dessous définissent l'état d'activation (0 ou 1) des protocoles SMB1 et SMB2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SMB1 (REG_DWORD)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersSMB2 (REG_DWORD)

 

Notre script Test des services réseau permet d'identifier les partages réseau ouverts sur un PC ainsi que les versions de SMB disponibles