Comment trouver des dossiers partagés

Netwrix Auditor for Windows Server

1. Exécutez Netwrix Auditor → Accédez aux Rapports → Ouvrez « Windows Server » → Allez à « Windows Server - État dans le Temps » → Sélectionnez « Partages de fichiers sur les serveurs Windows » → Cliquez sur « Afficher ».
2. Pour enregistrer le rapport, cliquez sur le bouton « Exporter » et choisissez le format PDF, Word ou Excel. Pour recevoir régulièrement le rapport par e-mail, cliquez sur le bouton « S'abonner » et choisissez le calendrier que vous préférez.

Exemple de rapport :

En savoir plus sur Netwrix Auditor for Windows Server

Audit Natif

• Ouvrez l'ISE Powershell → Créez un nouveau script avec le code suivant et exécutez-le, en spécifiant le chemin pour l'exportation :

      # Import the AD module to the session
Import-Module ActiveDirectory
# Retrieve the dNSHostName attribute from all computer accounts in AD
$ComputerNames = Get-ADComputer -Filter * -Properties dNSHostName |Select-Object -ExpandProperty dNSHostName

$AllComputerShares = @()

foreach($Computer in $ComputerNames)
{
    try{
        $Shares = Get-WmiObject -ComputerName $Computer -Class Win32_Share -ErrorAction Stop
        $AllComputerShares += $Shares
    }
    catch{
        Write-Error "Failed to connect retrieve Shares from $Computer"
    }
}

# Select the computername and the name, path and comment of the share and Export
$AllComputerShares |Select-Object -Property PSComputerName,Name,Path,Description |Export-Csv -Path C:\data\pcshares.csv -NoTypeInformation
      

• Ouvrez le fichier produit par le script dans MS Excel.

Exemple de rapport :

Consultez régulièrement les rapports des dossiers partagés pour repérer les écarts par rapport à une base de référence connue

Par défaut, le système d'exploitation Microsoft Windows crée un certain nombre de dossiers partagés cachés, appelés « partages admin », qui ne sont accessibles qu'aux utilisateurs disposant de privilèges administratifs. De plus, les utilisateurs peuvent créer des dossiers partagés non par défaut en utilisant l'Explorateur Windows afin de partager des informations à travers le réseau. Puisque les deux types de dossiers partagés peuvent contenir des informations sensibles, pour maintenir la sécurité des données et minimiser le risque de violations de données, vous devez examiner régulièrement une liste de dossiers partagés sur vos serveurs Windows, afin que vous puissiez exercer un contrôle de sécurité approprié sur vos fichiers et dossiers.

Netwrix Auditor for Windows Server vous permet de vérifier les dossiers partagés sur tous vos serveurs et de repérer rapidement toute partage suspect qui s'écarte de votre base de référence connue, conformément aux meilleures pratiques de gestion informatique. La liste des partages de fichiers comprend le nom et le type de chaque partage de fichiers sur un serveur Windows spécifique, afin que vous puissiez réduire votre surface d'attaque avec un nettoyage régulier.