KWALIFIKACJA INF2 + INF3 - STYCZEŃ 2014

PYTANIE NR 38.
Administrator ma udostępnić folder w sieci. Nie chce jednak, aby podczas przeglądania komputera lokalnego z komputera zdalnego udostępniony folder był widoczny w otoczeniu sieciowym. W tym celu powinien nazwę udostępnionego udziału zakończyć znakiem
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Ukryty udział sieciowy w systemach Windows/SMB tworzy się m.in. przez dodanie znaku $ na końcu nazwy udziału. Taki udział zwykle nie jest wyświetlany podczas przeglądania zasobów w sieci, ale nadal można uzyskać do niego dostęp, wpisując bezpośrednio ścieżkę UNC i mając odpowiednie uprawnienia.

Pełne wyjaśnienie:

W środowiskach opartych o SMB (typowo systemy Windows) administrator może ograniczyć "widoczność" udziału podczas przeglądania zasobów sieciowych (np. w widoku komputerów/udziałów). Służy do tego konwencja nazewnictwa: dodanie znaku $ na końcu nazwy udziału. Taki zasób jest nazywany ukrytym udziałem.

Ważne jest rozróżnienie dwóch kwestii:

  • Widoczność w przeglądaniu sieci – udział z końcówką $ zazwyczaj nie pojawia się na listach podczas "przeglądania".
  • Dostęp do zasobu – ukrycie nie jest mechanizmem bezpieczeństwa. Jeśli ktoś zna nazwę udziału (np. \\SERWER\Dane$) i ma uprawnienia, nadal może z niego korzystać.

Dlaczego pozostałe znaki nie pasują?

  • Znak # nie jest standardową konwencją ukrywania udziałów SMB; częściej kojarzy się z innymi zastosowaniami (np. fragment URL).
  • Znak & ma inne typowe role (łączenie parametrów, encje), ale nie jest regułą "ukrywania" udziału.
  • Znak % jest używany m.in. w zmiennych środowiskowych (np. %PATH%) i również nie stanowi standardu dla ukrytych udziałów.

W praktyce, jeśli celem jest ograniczenie dostępu, trzeba stosować przede wszystkim uprawnienia udziału i NTFS oraz odpowiednią politykę kont. Końcówka $ jedynie zmniejsza ekspozycję udziału w widokach przeglądania, co bywa przydatne dla udziałów administracyjnych lub technicznych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Ukryty udział to udział SMB, który zwykle nie jest pokazywany na listach podczas przeglądania zasobów sieciowych. Najczęściej uzyskuje się to przez dopisanie $ na końcu nazwy udziału. Taki udział nadal działa i można wejść do niego po podaniu ścieżki UNC oraz mając uprawnienia.
Nadaj nazwę udziału zakończoną znakiem $ (np. Dane$). Dzięki temu udział zazwyczaj nie będzie wyświetlany w przeglądaniu sieci. Pamiętaj, że to nie zastępuje zabezpieczeń: o dostępie decydują uprawnienia udziału i NTFS.
W ekosystemie Windows/SMB znak $ jest przyjętą konwencją oznaczania udziałów ukrytych. Narzędzia do przeglądania sieci często filtrują takie udziały z list, aby nie pokazywać zasobów technicznych. Konwencja nie oznacza automatycznie blokady dostępu.
Nie. Ukrycie udziału przez $ dotyczy głównie wyświetlania na listach w przeglądaniu sieci. Jeśli użytkownik zna nazwę i ścieżkę (np. \\host\udział$) oraz ma odpowiednie uprawnienia, nadal może uzyskać dostęp. Bezpieczeństwo zapewniają uprawnienia i polityki.
Trzeba podać bezpośrednio ścieżkę UNC w formie \\SERWER\Nazwa$ (np. w Eksploratorze plików lub w oknie "Uruchom"). Następnie system zweryfikuje uwierzytelnienie i uprawnienia. Jeśli są poprawne, zasób otworzy się mimo braku widoczności na listach.
Stosuje się je m.in. do dystrybucji oprogramowania, przechowywania skryptów logowania, repozytoriów instalacyjnych, katalogów serwisowych oraz udziałów administracyjnych. Celem jest ograniczenie "szumu" na listach udziałów dla użytkowników i oddzielenie zasobów technicznych od użytkowych.
Nie jest to standardowa konwencja SMB/Windows. Znaki # i % pojawiają się w innych kontekstach (np. URL, zmienne środowiskowe), ale nie pełnią roli "ukrywania" udziału w typowych mechanizmach przeglądania sieci. W zadaniach egzaminacyjnych właściwy jest $.
Skonfiguruj uprawnienia udziału (Share Permissions) oraz uprawnienia NTFS na folderze. Najczęściej przyznaje się dostęp wyłącznie grupom administracyjnym lub wybranym grupom roboczym, a pozostałym odbiera się prawa odczytu. Końcówka $ nie zastępuje kontroli dostępu.
Gdy zasób ma być łatwo odnajdywany przez użytkowników (np. wspólny dysk działu) albo gdy helpdesk potrzebuje prostego wsparcia bez podawania ścieżek UNC. Ukrywanie bywa też mylące w środowiskach z wieloma narzędziami inwentaryzacji, więc warto trzymać jasną dokumentację udziałów.
Ukryty udział to kwestia nazwy udziału (zakończenie $) i jego widoczności na listach. Mapowanie dysku to czynność po stronie klienta (przypisanie litery do \\host\udział). Na egzaminie szukaj słów o "niewidoczności w otoczeniu sieciowym" – wtedy chodzi o $.
info

Statystycznie 63% uczniów zna prawidłową odpowiedź. średnie

Eksperci podkreślają: "Ukryty udział sieciowy w systemach Windows/SMB tworzy się m.in. przez dodanie znaku $ na końcu nazwy udziału."

Źródła:

  • Microsoft Learn: "File and Printer Sharing (SMB) – overview / SMB concepts" (opis udziałów plików w środowisku Windows), https://learn.microsoft.com/ - dostęp 2026-03-02
  • Microsoft Learn: "Administrative shares in Windows" (udziały administracyjne i konwencja nazw, w tym ukrywanie przez $), https://learn.microsoft.com/ - dostęp 2026-03-02
  • Microsoft Learn: "net share" command reference (zarządzanie udziałami i nazewnictwo udziałów), https://learn.microsoft.com/ - dostęp 2026-03-02

Materiały:

  • Dokumentacja Microsoft Learn o udziałach SMB i konwencji ukrytych udziałów
  • Materiały szkolne z administracji Windows Server/Windows klient – udostępnianie plików
  • Laboratoria: tworzenie udziałów, test widoczności w przeglądaniu sieci oraz test dostępu przez ścieżkę UNC

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego