Mac-Ordner, der nicht freigegeben ist, wird freigegeben und ist von einem Windows-Computer aus vollständig zugänglich

Auf meinem Desktop klicke ich mit der rechten Maustaste auf Macintosh HD und dann auf Get Info. Das Kontrollkästchen Freigegebener Ordner ist deaktiviert und unter Freigabe und Berechtigungen habe ich:

system (lesen und schreiben)
myUser (me) (nur lesen)
wheel (lesen und schreiben)
jeder (kein Zugriff)

Wenn ich jedoch von einem Windows-Rechner aus auf meinen Mac zugreife und die IP-Adresse des Mac verwende, z. B. \\192.168.2.1, werde ich zunächst aufgefordert, meine Anmeldeinformationen einzugeben, um Zugriff zu erhalten. Ich gebe meine Mac-Anmeldeinformationen ein. Ich sehe dann Macintosh HD als Ordner, und im Grunde ist das gesamte Mac-System sichtbar.

Ich kann die Stammordner sehen und auf /Users/myUser zugreifen und alle Dokumente, Bilder usw. sehen.

Das ist nicht gut.

Wenn Macintosh HD nicht als freigegeben markiert ist, warum sehe ich das dann als freigegebenen Ordner? Ich glaube, dass die Auflistung von myUser (mich) unter Freigabe und Berechtigungen hier das Problem sein könnte. Wenn ich jedoch myUser entferne , kann ich keine Stammordner vom Terminal/der Konsole anzeigen.

Vielen Dank für Ihren Beitrag!

Haben Sie Ihre MacHD unter Freigabe und Berechtigungen als freigegebenen Ordner aufgeführt? Kannst du einen Screenshot posten?

Antworten (3)

Wenn Sie einen Benutzer für die SMB-Freigabe aktivieren (ankreuzen), teilt er gemäß dieser Antwort im Apple Support-Forum das Stammverzeichnis des Systemlaufwerks (vorausgesetzt, er ist ein Administrator):

Benutzer, die Sie mit Konten in der Systemeinstellung „Konten“ eingerichtet haben, können auf Ihren Computer zugreifen, indem sie sich über das Netzwerk mit ihm verbinden. Ein Benutzer mit einem Administratorkonto kann auf Ihren gesamten Computer zugreifen.

Sie können das Laufwerk sehen, weil Sie ein Administrator sind und Ihr Kennwort auf dem Windows-Computer eingegeben haben. Wenn Sie Ihr Passwort nicht eingegeben hätten (oder ein Nicht-Administratorkonto verwendet hätten), hätten Sie das Laufwerk nicht sehen können.

Bedeutet das, dass ich ein sekundäres Nicht-Admin-Konto für den Zugriff von Windows-Rechnern haben muss (oder das Gastkonto aktivieren muss)? Ich bin der Meinung, dass die Eingabe meiner Mac-Anmeldeinformationen auf einem Windows-Computer eine Sicherheitsverletzung darstellt.
@shailenTJ Im Idealfall ja, so vernetzen wir uns bei der Arbeit. Obwohl Sie kein komplett neues Konto erstellen müssen, können Sie Konten nur zum Teilen erstellen

Ich hatte das gleiche Problem, also habe ich mich ein wenig umgesehen. Die Informationen, die Sie bereitstellen, sind korrekt. Ich möchte jedoch hinzufügen, dass dieses seltsame Verhalten mit der Apple-ID zusammenhängt, die auf beiden Computern verwendet wird.

Ich habe dies mit zwei Computern A (alt) und B (neu) gesehen. Ich musste Informationen von A nach B weitergeben. Also teilte ich Dateien auf B und greife von A darauf zu. Zu meiner Überraschung bekam ich Zugriff auf HD und meinen Home-Ordner. Dann wurde mir klar, dass ich auf beiden Computern dieselbe Apple-ID eingerichtet hatte, sodass sie für Anmeldezwecke verwendet wurde.

Dieses Verhalten könnte repliziert werden, indem auf den Remote-Computer mit den Anmeldeinformationen auf diesem Computer zugegriffen wird oder, wie ich schon sagte, mit der Apple-ID.

Das erklärt einiges. Ich habe genau dasselbe getan wie Sie und war verblüfft, warum ich den gesamten Inhalt der freigegebenen Computer sehen konnte, ohne mich überhaupt anmelden oder irgendwelche Anmeldeinformationen angeben zu müssen.

Unabhängig davon, welche Ordner auf Ihrem System "freigegeben" werden, ermöglicht Ihnen die Authentifizierung als Benutzer auf diesem bestimmten System den Zugriff auf den Home-Ordner des Benutzers, das Stammverzeichnis des Systems, falls der Benutzer ein Administrator ist.