GO-Global for Windows

[番号]
技術ノート KGTN 2015061903

[現象]
[Windows] WS2012R2やWS2008R2の環境で，ユーザーがファイル共有機能を利用してクライアントPCへファイルをダウンロード （コピー） 出来ないようにしたい．

[説明]
エクスプローラーや共通ファイル・ダイアログから 「ネットワーク」 アイコンを消す方法もありますが，ユーザーがUNC （例： \\192.168.102.60\MyDrive） で直接クライアントPCへアクセスした場合は，残念ながらファイルのダウンロードが出来てしまいます．この問題を解決するには，Windowsファイアウォールの設定で，ファイル共有機能を利用出来ないようにする必要があります．

「送信の規則」 を追加

「接続をブロックする」 送信規則

「接続をブロックする」 ポートは TCP の 445,137-139

「接続をブロックする」 相手はクライアントPCのアドレス （ネットワーク）