Sola lettura: Mostra informazioni e non modifica nulla.
Le cartelle condivise in rete sono comode per scambiare file tra PC, ma ognuna è un punto di accesso: chiunque sulla stessa rete con i permessi giusti può leggerla, e un programma malevolo su un altro PC può cifrarne il contenuto. Elenca quelle attive e verifica che servano davvero.
Cartelle condivise (CMD)
net shareDettagli (PowerShell)
Get-SmbShare | Select-Object Name, Path, DescriptionChi può accedere
Get-SmbShareAccess -Name "NOME"Sostituisci NOME con il nome della condivisione. Una voce Everyone con permesso Full significa che chiunque abbia accesso alla rete può leggere, modificare e cancellare i file: è un’impostazione da evitare, soprattutto in ufficio. Meglio concedere l’accesso solo agli utenti che ne hanno bisogno, e in sola lettura quando basta.
Chi è collegato adesso
Get-SmbSession | Select-Object ClientComputerName, ClientUserName, NumOpensMostra quali computer e utenti hanno in questo momento una connessione aperta verso le tue cartelle condivise. Serve il prompt come amministratore.
Condivisioni di sistema
Le condivisioni amministrative come C$, ADMIN$ e IPC$ sono del sistema e non vanno rimosse: servono alla gestione remota e sono accessibili solo agli amministratori. Il simbolo $ finale le nasconde dalla navigazione di rete.
Chiudere una condivisione
Se trovi una condivisione che non ricordi di aver creato, chiudila con Remove-SmbShare -Name "NOME" (prompt come amministratore) dopo averne annotato il percorso. Il comando smette di condividere la cartella ma non cancella i file, che restano al loro posto sul disco.
Buone pratiche
- Imposta la rete di casa come Privata e quelle dei locali pubblici come Pubblica: sul profilo pubblico la condivisione viene bloccata.
- Non rendere mai raggiungibile da internet la porta 445 usata dalle condivisioni.
- Per scambiare file con persone esterne preferisci un servizio cloud con link a scadenza.