Cómo administrar recursos compartidos administrativos (Admin$, IPC$, C$) de forma eficaz en Windows

Los recursos compartidos de administrador de Windows son bastante útiles para la administración remota, pero, sinceramente, pueden ser un problema de seguridad si no se controlan. Si alguna vez has notado recursos $compartidos ocultos como [ nombre del archivo Admin$] o C$[nombre del archivo] que aparecen en las herramientas de red y te preguntas cómo deshabilitarlos o reactivarlos, esta guía puede ayudarte. También es útil si intentas reforzar la seguridad o simplemente limpiar tu red, porque, por supuesto, Windows tiene que complicarlo más de lo necesario.

Cómo eliminar o deshabilitar recursos compartidos administrativos en Windows

¿Por qué esto ayuda?

Eliminar los recursos compartidos de administrador reduce la superficie de ataque, especialmente en equipos a los que no se puede acceder remotamente. Al deshabilitar estos recursos compartidos, los usuarios no autorizados no pueden acceder a su sistema de archivos a través de la red. Sin embargo, tenga en cuenta que, si utiliza herramientas de administración remota o necesita acceso rápido, desactivarlos implica que necesitará formas alternativas de conectarse. Es una especie de equilibrio: mayor seguridad o mayor comodidad.

Cuándo usarlo

Si está reforzando un servidor o una PC del lugar de trabajo, o simplemente no quiere que nadie acceda a las unidades del sistema de forma remota sin las credenciales adecuadas, este es el camino a seguir.

Qué esperar

Tras eliminar o deshabilitar estos recursos compartidos, no aparecerán en las exploraciones de red ni en herramientas como NetView. Sin embargo, Windows suele volver a crearlos tras reiniciar, a menos que se modifique el registro. Por lo tanto, se trata de una situación recurrente de modificación o script.

Método 1: Eliminar manualmente los recursos compartidos de administrador

• Abra Administración de equipos (haga clic con el botón derecho en Inicio, seleccione Administración de equipos )
• Vaya a Carpetas compartidas > Recursos compartidos
• Encuentre el recurso compartido Admin$ u otros recursos compartidos de administración como C$
• Haga clic derecho y seleccione Dejar de compartir

O, si prefiere la línea de comandos, abra un PowerShell de administrador y ejecute:

net share Admin$ /delete

Esto eliminará el recurso compartido inmediatamente, pero tenga cuidado: Windows probablemente lo volverá a crear después de reiniciar, a menos que realice más ajustes.

Método 2: evitar que Windows cree recursos compartidos de administrador al iniciarse

• Abra el Editor del Registro escribiendoregedit
• Vaya a: HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• Agregue un nuevo valor DWORD llamado AutoShareWks (para estaciones de trabajo) o AutoShareServer (para servidores)
• Establezca su valor en 0

Para hacer esto a través de la línea de comando, ejecute:

reg add HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /f /v AutoShareWks /t REG_DWORD /d 0

Repite este proceso AutoShareServersi estás en la edición de servidor. Reinicia después.

En algunas configuraciones, al reiniciar por primera vez, los recursos compartidos podrían seguir apareciendo, pero no suelen permanecer activos a largo plazo. Aun así, si siguen apareciendo, revise la configuración del registro y considere usar la directiva de grupo si administra varias máquinas.

Opcionalmente: utilice la política de grupo para el control de todo el dominio

• Administración de directivas de grupo abiertas
• Cree un nuevo GPO, vaya a Configuración del equipo > Preferencias > Configuración de Windows > Recursos compartidos de red
• Establezca la acción en Eliminar y marque Eliminar todos los recursos compartidos de letras de unidad administrativas

De esta manera, puedes aplicar la configuración en todas las PC del dominio, lo que resulta útil para entornos más grandes.

Volver a habilitar los recursos compartidos de administrador si es necesario

¿Por qué esto podría ser necesario?

Si deshabilitarlos es demasiado restrictivo o has cambiado de opinión, puedes restaurarlos. A veces, el servidor o las herramientas de administración pueden dejar de funcionar repentinamente después de que estos recursos compartidos desaparezcan, por lo que es útil saber cómo reactivarlos.

Cómo volver a activar los recursos compartidos de administrador

• Abra el Editor del Registro y configure AutoShareWks o AutoShareServer en 1
• O ejecute este comando en PowerShell:

Set-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Value 1

Después de eso, reinicie el servicio LanmanServer con:

Get-Service LanmanServer | Restart-Service -Verbose

Consulta con Get-SmbSharepara ver si los recursos compartidos de administrador vuelven a aparecer. En algunas configuraciones, volverán a aparecer después de reiniciar el sistema o el servicio, incluso si están desactivados.

Recuerde acerca del acceso remoto y la omisión del UAC

Si el acceso remoto a los recursos compartidos de administrador no funciona, especialmente en equipos de grupos de trabajo de Windows, podría deberse al Control de cuentas de usuario remoto. Windows bloquea el acceso de administrador remoto de forma predeterminada por motivos de seguridad. Para solucionarlo, puede crear una entrada de registro llamada LocalAccountTokenFilterPolicy con el valor 1.

Ejecute este comando en PowerShell como administrador:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "LocalAccountTokenFilterPolicy" /t REG_DWORD /d 1 /f

Reinicie y vuelva a intentar conectarse con las credenciales de administrador. Normalmente, esto es necesario para que las cuentas que no pertenecen al dominio puedan acceder remotamente a los recursos compartidos de administrador, pero esto implica un pequeño sacrificio en términos de seguridad.

Y sí, revisar el registro no es la forma más limpia, pero a veces es la única manera de tener un control estricto. Solo tenga en cuenta que manipular estas configuraciones puede suponer riesgos de seguridad si no se gestiona con cuidado.

Resumen

• Puede eliminar recursos compartidos de administrador a través de Administración de equipos o comandos de recursos compartidos de red.
• Para evitar que Windows los vuelva a crear, cambie la configuración del registro (AutoShareWks/AutoShareServer a 0).
• Reinicie los servicios o la máquina para que los cambios surtan efecto.
• Utilice la política de grupo si administra varias computadoras en un dominio.
• Para acceso remoto, modifique LocalAccountTokenFilterPolicy.

Resumen

Deshabilitar o reactivar los recursos compartidos de administrador es totalmente factible, pero es cuestión de encontrar el equilibrio. Eliminarlos aumenta la seguridad, pero también puede afectar la administración remota. Si solo intentas reforzar un sistema o limpiarlo, estos pasos deberían funcionar sin mayores complicaciones. Ten en cuenta que Windows tiende a recrear estos recursos compartidos después de reiniciar, a menos que bloquees el registro. Ojalá esto ayude; ojalá te ahorre algún que otro dolor de cabeza.