Как отобразить скрытые папки в windows server 2012

Сегодня речь пойдет о скрытых и системных файлах в Windows, а также о способах работы с ними. Для примера возьмем файл подкачки pagefile.sys. Нам совершено точно известно, что он должен находиться в корне системного диска С, однако если открыть проводник Windows, то этого файла мы там не увидим.

Дело в том, что операционная система скрывает некоторые важные системные файлы, защищая их от излишне любопытных пользователей. Для сравнения, так выглядит проводник с включенным отображением скрытыхсистемных объектов.

 Атрибуты

За отображение файлов и папок в проводнике Windows отвечают специальные метаданные — атрибуты. Вот описание некоторых из них:

H — скрытый (hidden). Скрывает файл, делая его невидимым в проводнике Windows;
S — системный (system).  Указывает ОС обрабатывать файл как системный;
R  — только для чтения (read-only). Защищает файл от изменения, делая его доступным только на чтение;
A  — архивный (archive). Указывает на то, что со времени последней архивации файл был изменен, используется системами резервного копирования;
I  — проиндексированный (indexed). Указывает на то, что содержимое файла не должно индексироваться;
D  — директория (directory). Указывает на то, что объект является директорией;
L  — ссылка (link). Указывает на то, что объект является ссылкой.

Проводник умеет показывать атрибуты файлов так же, как любые другие свойства (тип, размер,  и пр.). Для этого надо кликнуть правой клавишей мыши по названию столбца и в отметить в контекстном меню пункт «Атрибуты».

Как видите, все скрытые файлы имеют атрибуты H или HS. Именно эти атрибуты влияют на то, будет ли файл отображаться в проводнике или нет. Соответственно, увидеть скрытые файлы можно двумя способами — включив их отображение в проводнике (или другом файловом менеджере) или сняв эти атрибуты.

Включение отображения скрытых файлов

Настройки отображения скрытых файлов и папок в проводнике Windows находятся в оснастке панели управления «Параметры папок» (Folder options). Быстро открыть оснастку можно, нажав Win+R и введя команду control folders.

Для показа скрытых файловпапок (атрибут H) надо на вкладке «Вид» в поле «Скрытые файлы и папки» установить переключатель в позицию «Показывать скрытые файлы, папки и диски». Для отображения скрытых системных файлов (имеющих атрибуты HS) надо дополнительно убрать галку с пункта «Скрывать защищенные системные файлы».

Оснастку «Параметры папок» можно открыть и напрямую из проводника. В Windows XP и Windows 7 (а также Windows Server 200320082008R2) для этого надо в меню «Сервис» выбрать пункт «Параметры папок».

Примечание. В Windows 7 меню скрыто, для его появления надо нажать клавишу Alt.

В Windows 8Server 2012 в проводнике появилась лента (Ribbon), на которую вынесены наиболее нужные опции. Так быстро включить отображение скрытых файлов можно, перейдя на вкладку «Вид» и отметив пункт «Скрытые элементы», а открыть основную оснастку можно кнопкой «Параметры».

Тем, кто не ищет легких путей 🙂 управлять отображением в проводнике скрытыхсистемных файлов возможно с помощью прямой правки реестра. Для этого в разделе HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdwanced есть два параметра типа Dword:

Hidden — отвечает за отображение скрытых файлов (0 — не отображать, 1 — отображать);
ShowSuperHidden — отвечает за отображение защищенных системных файлов (0 — не отображать, 1 — отображать).

Если вы пользуетесь альтернативными файловыми менеджерами, такими как FAR или Total Commander, то в них тоже есть возможность включить отображение скрытых файлов папок.

В FAR для того,чтобы увидеть скрытый контент, жмем F9, переходим в раздел меню «Параметры» — «Настройки панели» и отмечаем пункт «Показывать скрытые и системные файлы» (в англ. варианте Options — Panel settings — Show hidden and system files). Впрочем, скорее всего ничего этого делать не понадобится, поскольку в FAR-е отображение скрытых файлов включено по умолчанию.

В  Total Commander открываем меню «Конфигурация — «Настройка» — «Содержимое панелей» и отмечаем пункт «Показывать скрытые/системные файлы» (в англ. Configuration — Options — Display — Show hidden/system files). Что интересно, Total Commander (в отличие от FAR-а) не включает отображение скрытых файлов по умолчанию, а кроме того в настройке присутствует предупреждение (только для опытных!).

Изменение атрибутов

Поскольку видимость объекта определяется его атрибутами, то переходим к способам их изменения. Некоторые атрибуты файловпапок, можно изменить с помощью проводника. Например, чтобы сделать файл скрытым, достаточно открыть его свойства и в поле «Атрибуты» поставить галочку напротив соответствующего атрибута.

Еще для управления атрибутами в Windows есть утилита командной строки attrib.exe, которая может показывать и изменять любые атрибуты объекта. Синтаксис утилиты выглядит примерно так:

attrib [{+R|-R}] [{+A|-A}] [{+S|-S}] [{+H|-H}] [[Drive:][Path] FileName] [/S [/D]]

+ — установка атрибута;
— — снятие атрибута;
/S — применить команду ко всем файлам в текущей директории и поддиректориях;
/D — применить команду к директориям;
/? — вывод справки.

Например, следующая команда выведет атрибуты файла:

attrib ″C:Tempfile.html″

Так мы уберем у файла атрибут скрытый (-H):

attrib -H ″C:Tempfile.html″

А так сделаем его скрытым (+H) и системным (+S):

attrib +H +S ″C:Tempfile.html″

Примечание. Обратите внимание на порядок операций. Дело в том, что  атрибуты h и s можно добавлять только вместе. Например, при попытке добавить скрытому файлу атрибут системный будет выдана ошибка. Поэтому, надо сначала удалить атрибут (-H), а потом добавить оба атрибута (+H +S).

В  Total Commander для изменения атрибутов выделяем файлпапку, затем переходим в меню «Файлы» — «Изменить атрибуты» и в поле «Изменение атрибутов» ставим отметку напротив нужных атрибутов.

В FAR примерно также, только окно изменения атрибутов открывается комбинацией клавиш Ctrl+A (или через меню F9 — Файлы — Атрибуты файлов).

Запрет на изменение

Немного поговорим о запретах. Например, требуется запретить пользователям изменять настройки отображения скрытых файлов. Сделать это можно с помощью параметра реестра CheckedValue, находящегося в разделе HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenShowall. По умолчанию его значение равно 1, а если задать ему значение 0, то включение отображения скрытых файлов в свойствах папки перестает работать.

Ну и более кардинальный способ — это запретить открытие оснастки «Свойства папок». Для этого необходимо в разделе HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer создать параметр типа Dword с именем NoFolderOptions и присвоить ему значение 1. Отключить запрет можно, задав параметру NoFolderOptions значение 0 или удалив его из реестра.

Примечание. Оба  вышеописанных способа отлично работают, однако начиная с Windows 8Server 2012 изменить видимость скрытых файлов в проводнике можно с помощью чекбокса «Скрытые элементы», на который эти настройки не влияют. Также запреты никак не влияют на возможность FAR и Total Commander показывать скрытые объекты.

Заключение

В качестве заключения еще раз напомню, что атрибуты скрытый и системный никаким образом не защищают файлы и папки от изменения или удаления, а влияют лишь на видимость объектов в проводнике Windows. Полноценно защитить файл с помощью атрибутов невозможно, поэтому для защиты важных файлов вместе с атрибутами (или вместо них) необходимо использовать другие механизмы защиты, такие как права NTFS, шифрование, службу RMS и прочие подобные вещи.

Как включить отображение системных файлов в Windows 10, 8.1, 7

Авг 31, 2016 10:08

Если вы здесь, чтобы узнать как быстро отобразить скрытые папки, а также системные файлы в Windows 11, значит попали точно по адресу!

Потому что сейчас я максимально подробно все покажу и вы уже через несколько минут научитесь включать / выключать показ невидимых элементов Виндовс, что может пригодится в случае исправления каких-либо ошибок, удаления вирусов или оставшихся «хвостов» от программ.

Это полная инструкция со всеми возможными вариантами, поэтому вы точно найдете здесь необходимое решение! Некоторые будут актуальны для случаев, когда в системе вирус и самые простые методы не срабатывают.

Быстрый способ отобразить скрытые папки / файлы через проводник

Начну с максимально простого варианта, который подойдет большинству. Рекомендую ниже прочитать и о дополнительных, потому что они могут быть полезны в случае, если стандартный метод не работает (например, из-за вирусов в Windows 11). Уже неоднократно встречался с подобными ситуациями!

Вначале нужно перейти в проводник. Проще всего кликнуть на значок «папки» внизу на панели задач. Если вдруг его там нет, щелкните там же по иконке поиска, введите «проводник» и откройте найденный компонент.

2 варианта открыть проводник в Windows 11

Теперь на верхней панельке нажмите на список с названием «Просмотреть». В открывшемся меню наведите курсор мыши на «Показать» и кликните на «Скрытые элементы».

Готово! Все  что было скрыто теперь отобразится.

Если вдруг кнопки «Просмотреть» не видно, то скорее всего окно проводника просто сужено и заветная функция скрывается за троеточием «…». Тогда нужно нажать на него и увидите нужную менюшку.

Отображение только обычных скрытых директорий в Win 11

При таком подходе есть один недостаток — будут видны только каталоги, а системные файлы Windows по прежнему не будут отображаться. Если хотите работать и с ними, то проделываем дополнительные операции:

1. Там же на верхней панели кликаем на три точки и выбираем раздел «Параметры»;
2. Откроется окно, в котором перейдите на вкладку «Вид». Здесь нужно отключить опцию «скрывать защищенные системные файлы (рекомендуется)», согласившись на предупреждение системы ответом «Да». И проверьте, чтобы был обязательно выключен флажок «Показывать скрытые файлы, папки, диски». Нажмите «Применить» и «ОК» для сохранения изменений и выхода.

Включение видимости системных элементов

Вот теперь вы точно увидите все 😊

Если вдруг не получилось перейти к параметрам каталогов через проводник Windows 11, то воспользуйтесь панелью управления.

Открыть ее легко, нажав на иконку поиска, введя в строке «панель». Затем в правом верхнем углу увидите еще одно поле для поиска, введите туда запрос «параметры» и откройте одноименный компонент.

Переход к настройкам папок через панель управления Windows

Ну и, наконец, еще один вариантик на всякий случай: зажмите сочетание клавиш на клавиатуре Win+R, введите в окошке «Выполнить» control folders и кликните «ОК».

Как перейти к управлению скрытыми папками и файлами через «Выполнить»

Дополнительные варианты отображения скрытых элементов Windows 11

Ну а теперь способы для продвинутых пользователей. Также они отлично подойдут, если по простейшим шагам выше что-то пошло не так.

Например, на реальном ПК c Windows 10 встречался с проблемой: снимаю галочку с опции показа скрытых папок, сохраняю, но настройка снова возвращается на значение по умолчанию. И хоть тресни!

Как включить невидимые элементы с помощью реестра

Здесь хранится немыслимое количество всяких настроек Windows, многие из которых нам не доступны в привычном графическом интерфейсе. Отображение скрытых элементов — не исключение, здесь это тоже можно настроить. Особенно актуально когда винда чем-то заражена.

Пожалуйста, будьте предельно внимательными и осторожными, следуя по пунктам ниже. Любая ошибочная правка реестра может повредить операционку, вплоть до невозможности запуска! Если действовать четко по пунктам, все сделаете на 100%.

Сначала откроем сам реестр. Проще всего через поиск: введите там regedit и увидите искомую программу. Или найти в служебном разделе через меню «Пуск».

Запуск реестра в Windows 11

Скопируйте вот этот путь:

КомпьютерHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

Теперь вставьте его вместо того, что прописан в строке вверху и нажмите Enter. Переместившись в папку «Advanced» вы увидите список ключей в правой части окна. Нас интересуют только 2, значения которых необходимо изменить:

1. Hidden — отвечает за видимость только обычных скрытых папок / дисков;
2. ShowSuperHidden — позволяет отобразить системные файлы.

Чтобы активировать эти свойства, кликните по очереди по каждому дважды левой кнопкой мыши (ЛКМ), введите цифру «1» и нажмите «ОК».

Как посмотреть спрятанные объекты Windows 11 с помощью реестра

Стандартное их значение = 2, поэтому если захотите все вернуть назад (скрыть то, что стало отображаться), то поменяйте значение содержимого ключей на «2».

Просмотр в командной строке / утилите PowerShell

При помощи этих служебных утилит мы можем показать / скрыть в Windows нужные папки и файлы. Правда скорее всего пригодится такой способ, разве что, системным администраторам для определенных целей. Потому что отображаемые элементы будут видны только в консолях, а не в проводнике.

И командная строка (CMD) и Powershell открываются легко с помощью поиска Windows. Наберите там соответствующий запрос и сразу найдете требуемый компонент. Выберите его.

1. В командной строке нужно сначала при помощи команды «CD» перейти в нужную папку. Например, cd "C:Мой каталог" (кавычки нужны чтобы понимались пути с пробелами).
2. Далее вводится команда dir /a и станут видимыми все элементы, включая системные. Иногда вместо «а» нужно указать adh.

В PowerShell все делается также, меняется лишь команда во втором пункте: dir -force.

Включение невидимых папок / файлов в консолях Windows 11

Показ через программу Total Commander

Это отдельная бесплатная программа, которую придется загрузить с официального сайта (выбирайте 64 битную версию) и установить на комп из стандартного EXE установщика.

Подробнее о работе со скрытыми элементами через нее я рассказал в отдельной статье. Прочтите ее, если будете пользоваться таким вариантом, чтобы узнать подробности и возможные нюансы.

В целом суть такова: в настройках утилиты включается показ папок и файлов с атрибутами «скрытый» и «системный», после чего вы можете перемещаться по каталогам в левой части окна и видеть все элементы.

Как включить спрятанные элементы системы в Total Commander

Не так удобно как через проводник Windows, конечно, но вполне достойная альтернатива на случаи, когда по другому не получается.

Основные выводы

Выше я рассказал обо всех рабочих и более-менее несложных способах отображения невидимых директорий и файликов в Windows 11. Пробуйте, уверен, все с первого раза получится.

К сожалению или к счастью, в этой версии ОС по прежнему скрываются критически важные для операционной системы файлы и папки.

• Плохо то, что приходится до них добираться, ковыряя настройки (причем не всегда самым легким методом).
• Хорошее тоже есть: Microsoft не зря так делает изначально, а c целью безопасности. Чтобы случайным образом что-то не удалить и не повредить систему, сделав ее работу нестабильной или совсем невозможной. Операционка защищает тем самым доступ к своему ядру, заботясь о пользователях.

Если вам потребуется восстановление вида папок по умолчанию, т.е. обратно убрать системные элементы, то проделайте все действия в обратном порядке.

Возможно вам пригодится также информация по включению спрятанных объектов в 10-й Windows (рассказал здесь), а также 8, 7 и XP (тут).

Помните, что если что-то не заработало по данной инструкции, вы всегда можете написать мне ниже в комментарии. Задайте ваш вопрос, я с радостью отвечу и постараюсь вам помочь! Не стесняйтесь 😉 А также рекомендую посмотреть и другие заметки на моем блоге, потому что написано уже много полезного и интересного.

Это 3 способа быстрого отображения скрытых файлов, папок и дисков в новом проводнике Windows 11.

В Windows 11 кроме меню «Пуск» значительные изменения получил проводник, интерфейс которого стал легче избавившись от ненужных элементов. В следствие чего получить доступ к определенным настройкам стало труднее, например, возможность отображать в проводнике скрытые файлы.

В этом руководстве рассмотрим, как показать скрытые файлы, папки и диски в Проводнике Windows 11.

Показывать скрытые файлы и папки используя меню «Параметры макета и просмотра»

Чтобы показать скрытые файлы в проводнике, выполните следующие действия:

1. Откройте проводник в Windows 11 кликнув на папку в меню «Пуск», панели задач или нажав клавиши Win E.

1. Откройте меню «Параметры макета и просмотра» (второе меню справа).

1. Выберите пункт «Показать» и установите флажок для пункта меню «Скрытые элементы» (см. картинку).

Все! Теперь в проводнике вы сможете получить доступ ко всем скрытым файлам и папкам в Windows 11.

Показать скрытые файлы в проводнике используя параметры папок

Чтобы включить отображение скрытых файлов с помощью параметров папок, выполните следующие:

1. Откройте проводник.

1. Кликните меню … «Подробнее» (три точки) и выберите пункт «Параметры».

1. Перейдите на вкладку «Вид».

1. В разделе «Дополнительные параметры» в группе «Скрытые файлы и папки» установите флажок «Показывать скрытые файлы, папки и диски».

1. Нажмите кнопку «Применить» → «ОК».

Здесь вы также сможете включить или отключить опцию «Скрывать защищенные системные файлы»

Показать скрытые файлы и папки Windows 11 с помощью редактора реестра

Как и в случае с другими настройками, вы можете показать скрытые файлы, изменив несколько значений в реестре. При внесении изменений в реестр вы должны следовать приведенным ниже инструкциям, как есть, и не вносить никаких других изменений, так как это может повлиять на работу ОС.

1. Откройте редактор реестра

1. Введите следующий путь в адресной строке редактора и нажмите ENTER.

КомпьютерHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

1. Теперь найдите справа параметр «Hidden» и дважды кликните его.

Примечание: Если вы не нашли параметр DWORD «Hidden», кликните правой кнопкой мыши в любом месте свободного пространства, наведите курсор на «Создать», выберите «Параметр DWORD (32-бита)» и назовите его «Hidden».

1. Теперь измените для этого параметра значение с «2» на «1». Если установлено значение «2», скрытые файлы не будут отображаться, а при изменении значения на «1» скрытые файлы будут отображаться. Нажмите «ОК», чтобы сохранить изменения.
2. Чтобы просмотреть скрытые системные файлы, найдите параметр «ShowSuperHidden» в том же разделе и дважды кликните его.

Примечание: Если вы не нашли параметр DWORD «ShowSuperHidden», кликните правой кнопкой мыши в любом месте свободного пространства, наведите курсор на «Создать», выберите «Параметр DWORD (32-бита)» и назовите его «ShowSuperHidden».

1. Теперь измените для него значение с «0» на «1». Если установлено значение «0», системные файлы остаются скрытыми, а при изменении его на «1» будут отображаться. Нажмите «ОК», чтобы сохранить изменения.

Изменения сразу же отразятся в проводнике. Если это не так, закройте и откройте его или просто перезапустите «Проводник».

Все! После чего, файлы и папки, которые ранее были скрыты, будут видны в проводнике файлов Windows 11.

Привет, друзья. В этой статье поговорим о том, как отобразить скрытые папки и файлы в Windows 11, в её системном проводнике. Скрытые папки и файлы – это один из механизмов защиты операционной системы от неопытных пользователей, наряду с доступом с правами встроенной системной учетной записи TrustedInstaller защищает системные файлы от некорректного вмешательства и удаления. Скрытые папки и файлы изначально невидимы пользователю, но при необходимости их можно сделать видимыми. Это вам понадобится, если вы захотите сделать какие-то личные папки или файлы скрытыми в качестве базовой защиты от сторонних глаз. Или если вам нужно будет получить доступ к системным скрытым папкам и файлам.

Как отобразить скрытые папки и файлы в Windows 11

Итак, скрытые файлы и папки, в файловых менеджерах обычно отображаются более тускло, чем обычные данные.
Скрытыми их делает атрибут скрытости в свойствах.
В сторонних файловых менеджерах есть свои операции скрытия и отображения папок и файлов, мы же рассмотрим, как отображаются скрытые элементы в системном проводнике Windows 11. Для этого необходимо на верхней панели проводника в меню видов поставить галочку «Скрытые элементы».
После этого все скрытые папки и файлы отобразятся. Но, друзья, эта настройка действует только на пользовательские скрытые элементы и незащищённые системные. А есть ещё скрытые защищённые системные файлы, в их отображении, в принципе, нет необходимости, но доступ к таким системным файлам может понадобиться, например, для отслеживания размера файла hiberfil.sys и в подобного рода ситуациях. Чтобы отобразить скрытые защищённые системные файлы, в проводнике Windows 11 запускаем параметры.
В разделе «Вид» снимаем галочку с опции «Скрывать защищённые системные файлы».
Подтверждаем действие.
Галочка снята, жмём «Применить».

Технология Access-based Enumeration (ABE — Перечисление на основании доступа) позволяет на общих сетевых ресурсах (шарах) скрыть от пользователей файлы и папки, к которым у них отсутствует права доступа на чтение на уровне NTFS. Тем самым можно обеспечить дополнительную конфиденциальность данных, хранящихся в сетевом каталоге (за счет скрытия структуры и имен каталогов и файлов), улучшить юзабилити для пользователя, которому в процессе работы с сетевым каталогом не будет отображаться лишняя информация (тем более доступ к которой у него все равно отсутствует) и, самое главное, оградим системного администратора от постоянных вопросов пользователей «почему меня не пускает в эту папку!!». Попробуем детальнее разобраться в этой технологии и особенностях ее настройки и использования в различных версиях Windows.

Особенности доступа к общим сетевым папкам Windows

Одним из недостатков сетевых папок Windows является тот факт, что по-умолчанию все пользователи при просмотре содержимого общей папки могли, как минимум, видеть ее структуру и список содержащихся в ней файлов и каталогов, в том числе тех, доступ к которым на уровне NTFS у них отсутствует (при попытке открыть такой файл или папку пользователь получает ошибку доступа «Доступ запрещен / Access Denied»). Так почему бы не скрыть от пользователя те каталоги и файлы, к которым у него все равно нет доступа? Помочь в этой задаче должна технология Access Based Enumeration (ABE). Включив ABE на общей сетевой папке можно добиться того, чтобы разные пользователи видели различный список каталогов и файлов в одной и той же сетевой шаре, основанный индивидуальных правах доступа пользователя к этим папкам (ACL).

Каким образом происходит взаимодействие между клиентом и сервером при обращении к общей папке:

• Клиент обращается к серверу с запросом на доступ к интересующему его каталогу в общей сетевой папке;
• Служба LanmanServer на сервере проверяет, есть ли у пользователя права доступа к данному каталогу на уровне разрешений файловой системе NTFS;
• Если доступ разрешен (просмотр содержимого/чтение/запись), пользователь видит список содержимого каталога;
• Затем пользователь по такой же схеме может открыть конкретный файл или вложенный каталог (вы можете посмотреть, кто открыл конкретный файл в сетевой папке так). Если доступа к папке нет, пользователь получает соответствующее уведомление.

Из этой схемы ясно, что сервер сначала показывает пользователю все содержимое папки, а проверку прав доступа на конкретный объект осуществляет только после попытки доступа к его содержимому.

Функционал Access Based Enumeration (ABE) позволяет реализовать проверку прав доступа на объекты файловой системы до того, как пользователю отправляется список содержимого папки. Следовательно, в конечный список будут попадать только те объекты, к которым у пользователя есть хотя бы права Read на уровне NTFS, а все недоступные ресурсы просто не отображаются (скрываются).

Т.е. пользователь одного отдела (например, склада) в одном и том же сетевом каталоге (\filesrv1docs) будет видеть один список папок и файлов. Как вы видите, у пользователя отображаются только две папки: Public и Sklad.

У пользователей другого департамента, например, ИТ (которые включены в другую группу безопасности Windows), отображается другой список вложенных каталогов. Помимо каталогов Public и Sklad у данных пользователей в сетевой папке видны еще 6 директорий.

Основной недостаток использования ABE на файловых серверах – дополнительная нагрузка на сервер. Особенно это можно почувствовать на высоконагруженных файловых серверах. Чем больше количество объектов в просматриваемом каталоге, и чем больше количество пользователей открывают файлы на нем, тем больше задержка. По заявлению Microsoft в случае наличия в отображаемом каталоге 15000 объектов (файлов и каталогов), скорость открытия папки замедляется на 1-3 секунды. Именно поэтому, при проектировании структуры общих папок, рекомендуется уделить большое внимание созданию четкой и иерархической структуры подпапок, в этом случае замедление скорости открытия каталогов будет незаметным.

Примечание. Стоит понимать, что Access Based Enumeration не скрывает от пользователя сам список общих сетевых ресурсов (шар) на файловом сервере, а действует только по отношению к их содержимому. Если нужно скрыть от пользователя именно сетевую папку, необходимо в конец названия общей папки добавить символ $.

Управлять ABE можно из командной строки (утилита abecmd.exe), из графического интерфейса, PowerShell или через специальный API.

Ограничения Access Based Enumeration

Access-based Enumeration в Windows не работает в случаях:

1. Если в качестве файл-сервера используется Windows XP или Windows Server 2003 без Service Pack;
2. При локальном просмотре каталогов (непосредственно с сервера). Например, пользователь, подключившись к RDS серверу будет видеть все локальные папки, если данный сервер используется и в качестве файлового сервера);
3. Для членов локальной группы администраторов файлового сервера (они всегда видят полный список файлов).

Использование ABE в Windows Server 2008 / 2008 R2

В Windows Server 2008/R2 для использования функционала Access Based Enumeration никаких дополнительных компонентов устанавливать не нужно, т.к. возможность управления функционалом ABE уже встроена в графический интерфейс Windows. Чтобы включить Access-based Enumeration для конкретной папки в Windows Server 2008/2008 R2, откройте mmc консоль управления Share and Storage Management (Start –> Programs –> Administrative Tools ->Share and Storage Management). Перейдите в окно свойств нужной шары. Затем перейдите в окно расширенных настроек (кнопка Advanced) и включите опцию Enable access-based enumeration.

Настройка Access Based Enumeration в Windows Server 2012 R2/ 2016

Настройка ABE в Windows Server 2012 R2 / 2016 также выполняется просто. Чтобы включить Access Based Enumeration необходимо сначала, естественно, установить роль файлового сервера (File And Storage Services), а затем в консоли Server Manager перейти в свойства общей папки.

И в разделе Settings включить опцию Enable access-based enumeration.

Настройка Access Based Enumeration в Windows Server 2003

В Windows Server 2003 (снята с поддержки) технология ABE стала поддерживаться начиная с Service Pack1. Чтобы включить Access-based Enumeration в Windows Server 2003 SP1 (и выше), нужно скачать и установить пакет _http://www.microsoft.com/en-us/download/details.aspx?id=17510. В процессе установки необходимо указать, нужно ли автоматически включить ABE для всех общих папок на сервере, либо настройка будет проводиться в индивидуальном порядке. Если выбран второй пункт, то после окончания установки пакета, в свойствах общих папок появится новая вкладка Access-based Enumeration.

Чтобы активировать ABE для конкретной папки, включите в ее свойствах опцию Enable access-based enumeration on this shared folder.

Также отметим, что в Windows 2003 поддерживается использование Access Based Enumeration на основе DFS, однако настроить его можно только из командной строки с помощью утилиты cacls.

Управление ABE из командной строки

Настройками Access-based Enumeration можно управлять из командной строки при помощи утилиты Abecmd.exe. Данная утилита входит в пакет Access-based Enumeration для Windows Server 2003 SP1 (ссылка выше).

Утилита Abecmd.exe позволяет активировать ABE сразу для всех каталогов или же персонально. Следующая команда включит Access-Based Enumeration сразу для всех шар:

abecmd /enable /all

Или для конкретной папки (например, шары с именем Docs):

abecmd /enable Docs

Управление Access Based Enumeration с помощью PowerShell

Для управления настройками Access Based Enumeration для конкретных папок можно использовать PowerShell модуль SMBShare (установлен по-умолчанию в Windows 10/8.1 и Windows Server 2016/ 2012 R2). Выведем свойства конкретной сетевой папки:

Get-SmbShare Install|fl *

Обратите внимание на значение атрибута FolderEnumerationMode. В нашем случае его значение – Unrestricted. Это означает, что ABE отключен для этой папки.

Можно проверить статус ABE для всех сетевых папок сервера:

Get-SmbShare | Select-Object Name,FolderEnumerationMode

Чтобы включить ABE для папки, выполните:

Get-SmbShare Install | Set-SmbShare -FolderEnumerationMode AccessBased

Вы можете включить Access Based Enumeration для всех опубликованных сетевых папок (в том числе административных шар ADMIN$, C$, E$, IPC$), выполните:

Get-SmbShare Install | Set-SmbShare -FolderEnumerationMode AccessBased

Чтобы отключить ABE, выполните:

Get-SmbShare Install | Set-SmbShare -FolderEnumerationMode Unrestricted

Access-Based Enumeration в Windows 10 / 8.1 / 7

Многим пользователем, особенно в домашних сетях, также хотелось бы иметь возможность воспользоваться функционалом Access-Based Enumeration. Проблема заключается в том, что в клиентских ОС Microsoft отсутствует как графический, так и командный интерфейс управления «Перечислением на основе доступа».

В Windows 10 (Server 2016) и Windows 8.1 (Server 2012R2) для управления Access-based Enumeration можно использовать PowerShell (см. раздел выше). В более старых версиях Windows, вам необходимо установить последнюю версию PowerShell (>= 5.0) или использовать утилиту abecmd.exe из пакета для Windows Server 2003, прекрасно работает и на клиентских ОС. Т.к. пакет Windows Server 2003 Access-based Enumeration на Windows 10 / 8.1 / 7 не устанавливается, придется сначала установить его на Windows Server 2003, а затем скопировать его из каталога C:windowssystem32 в такой же каталог на клиенте. После этого включить ABE можно по сценарию с командной строкой, описанному выше.

Кроме того, вы можете включать ABE на компьютерах домена AD с помощью групповых политик. Для этого используется GPP в секции: Computer Configuration -> Preferences -> Windows Settings -> Network Shares).

Как вы видите, в свойствах сетевой папки есть опция Access-Based Enumeration, если изменить значение на Enable, для всех общих папок, созданных с помощью данной GPO будет включен режим ABE.