ในความเข้าใจของฉันเกี่ยวกับความปลอดภัยผู้ดูแลระบบควรสามารถดูการเชื่อมต่อทั้งหมดไปยังและจากคอมพิวเตอร์ได้เช่นเดียวกับที่พวกเขาสามารถดูกระบวนการ / เจ้าของกระบวนการเชื่อมต่อเครือข่าย / กระบวนการเป็นเจ้าของทั้งหมด อย่างไรก็ตามดูเหมือนว่า Windows 8 จะปิดใช้งานสิ่งนี้
ในฐานะผู้ดูแลระบบที่รันการยกระดับใน Win Vista + เมื่อคุณเรียกใช้net use
คุณจะได้รับการแมปไดรฟ์ทั้งหมดกลับคืนแสดงว่าไม่พร้อมใช้งาน ใน Windows 8 คำสั่งเดียวกันที่เรียกใช้จากพรอมต์ที่ยกระดับจะส่งคืน "ไม่มีรายการในรายการ" พฤติกรรมที่เหมือนกันสำหรับ Get-WmiObject Win32_LogonSessionMappedDisk
PowerShell
Get-ChildItem Registry::HKU*\Network*
วิธีแก้ปัญหาสำหรับแมปแบบถาวรคือการทำงาน นี้ไม่รวมการแมปชั่วคราว (ในตัวอย่างเฉพาะของฉันมันถูกสร้างขึ้นผ่าน explorer ในบัญชีผู้ดูแลระบบและฉันไม่ได้เลือก "เชื่อมต่ออีกครั้งเมื่อลงชื่อเข้าใช้")
มีวิธีการโดยตรงหรือง่าย ๆ สำหรับผู้ดูแลระบบในการดูการเชื่อมต่อของผู้ใช้ (สั้น ๆ ของสคริปต์ที่ทำงานภายใต้บริบทของผู้ใช้แต่ละคน)? ฉันได้อ่านบางโปรแกรมไม่สามารถเข้าถึงตำแหน่งเครือข่ายเมื่อเปิดใช้งาน UACแต่ฉันไม่คิดว่าจะใช้งานเป็นพิเศษ
ฉันเคยเห็นคำตอบนี้แล้ว แต่ก็ยังไม่ได้ระบุไดรฟ์ที่ไม่ถาวรฉันจะบอกได้อย่างไรว่าผู้ใช้ไดรฟ์เครือข่ายใดที่แมปไว้
wmic netuse
มากขึ้นคือ คุณอาจต้องการเขียนสิ่งนี้ลงในไฟล์และเปิดเป็นค่าที่คั่นด้วยแท็บ
Get-SmbMapping
ช่วยได้หรือไม่?