Como encontrar pastas compartilhadas

Netwrix Auditor for Windows Server

1. Execute o Netwrix Auditor → Acesse Relatórios → Abra “Windows Server” → Vá para “Windows Server - State-in-Time” → Selecione “File Shares on Windows Servers” → Clique em “Visualizar”.
2. Para salvar o relatório, clique no botão “Exportar” e escolha o formato PDF, Word ou Excel. Para receber o relatório regularmente por e-mail, clique no botão “Inscrever-se” e escolha o cronograma de sua preferência.

Relatório de amostra:

Saiba mais sobre Netwrix Auditor for Windows Server

Auditoria Nativa

• Abra o Powershell ISE → Crie um novo script com o seguinte código e execute-o, especificando o caminho para a exportação:

      # Import the AD module to the session
Import-Module ActiveDirectory
# Retrieve the dNSHostName attribute from all computer accounts in AD
$ComputerNames = Get-ADComputer -Filter * -Properties dNSHostName |Select-Object -ExpandProperty dNSHostName

$AllComputerShares = @()

foreach($Computer in $ComputerNames)
{
    try{
        $Shares = Get-WmiObject -ComputerName $Computer -Class Win32_Share -ErrorAction Stop
        $AllComputerShares += $Shares
    }
    catch{
        Write-Error "Failed to connect retrieve Shares from $Computer"
    }
}

# Select the computername and the name, path and comment of the share and Export
$AllComputerShares |Select-Object -Property PSComputerName,Name,Path,Description |Export-Csv -Path C:\data\pcshares.csv -NoTypeInformation
      

• Abra o arquivo produzido pelo script no MS Excel.

Relatório de amostra:

Visualize regularmente Relatórios de Pastas Compartilhadas para Detectar Desvios de uma Linha de Base Conhecida

Por padrão, o sistema operacional Microsoft Windows cria uma série de pastas compartilhadas ocultas, chamadas de “admin shares”, que são acessíveis apenas para usuários com privilégios administrativos. Além disso, os usuários podem criar pastas compartilhadas não padrão usando o Windows Explorer para compartilhar informações através da rede. Uma vez que ambos os tipos de pastas compartilhadas podem conter informações sensíveis, para manter a segurança dos dados e minimizar o risco de violações de dados, você precisa revisar uma lista de pastas compartilhadas em seus servidores Windows regularmente, para que você possa exercer um controle de segurança adequado sobre seus arquivos e pastas.

Netwrix Auditor for Windows Server permite que você verifique pastas compartilhadas em todos os seus servidores e rapidamente identifique quaisquer compartilhamentos suspeitos que desviem da sua linha de base conhecida como boa, de acordo com as melhores práticas de gerenciamento de computadores. A lista de compartilhamentos de arquivos inclui o nome e tipo de cada compartilhamento de arquivo em um servidor Windows específico, para que você possa reduzir sua área de superfície de ataque com limpezas regulares.