Dossier «Utilisateurs» partagé avec tout le monde

Aujourd'hui, j'ai trouvé quelque chose d'étrange sur mon système d'exploitation Windows 7 nouvellement installé - mon dossier "utilisateurs" a C:\Usersété partagé et "Tout le monde" avait un accès complet ... J'ai désactivé cela et maintenant cela semble bien, mais j'ai un peu peur en fait, je ' J'aimerais savoir ce qui a causé cela et si mon système est compromis.

Il existe un phénomène connu qui partage tout le dossier des utilisateurs, lié au partage de dossiers publics . voir une description ici: http://scottiestech.info/2009/09/25/windows-7-file-sharing-fixing-the-entire-user-directory-shared-problem/

Veuillez noter cependant que les autorisations de partage se superposent aux autorisations de disque, donc si votre profil utilisateur n'autorise pas le contrôle total pour tout le monde, les autorisations de partage ne remplacent pas cela. en fait, MS recommande que tous les partages utilisent les autorisations de Tout le monde Contrôle total et que les dossiers partagés implémentent les autorisations réelles.

La raison en est que la sauvegarde d'un disque ou la reconstruction de votre système d'exploitation préserve les autorisations du système de fichiers, mais pas les autorisations de partage / partage, donc si vous mettez toute votre logique ACL dans le partage et que le partage est perdu, les autorisations sont perdues avec lui, et vos utilisateurs se retrouveront avec plus d'accès qu'ils ne le devraient.

Je sais que voir un dossier avec les autorisations de partage de Tout le monde Le contrôle total est effrayant, mais ce n'est probablement pas si mal sauf si vous avez ouvert les autorisations sur les dossiers de votre compte.

des informations sur la façon de configurer le partage de dossiers publics dans win7 ici: http://howtech.tv/basics/how-to-do-public-folder-sharing-in-windows-7/

Voici le mot officiel de Microsoft TechNet, Le dossier C: \ Users est partagé lorsque des sous-dossiers de C: \ Users \ <username> \ sont partagés . L'article est vicié et généralement inutile, mais il vaut la peine de le savoir pour terminer l'histoire.

En plus de la réponse de Frank, si vous devez supprimer le partage, accédez à Panneau de configuration> Options des dossiers> onglet Affichage. Faites défiler vers le bas et décochez "Utiliser l'assistant de partage (recommandé)". Supprimez ensuite le partage sur le dossier Utilisateurs.