Les partages administratifs dans Windows sont des dossiers partagés automatiquement par le système pour la gestion et l’administration à distance. 
À quoi servent-ils ?
- Accès à distance pour les administrateurs
Ils permettent aux administrateurs d’accéder aux disques et aux dossiers critiques sans être physiquement sur la machine. - Maintenance et dépannage
Utilisés pour copier des fichiers, exécuter des scripts, ou gérer des ressources via des outils comme PowerShell ou des consoles d’administration.
Partages par défaut
C$ (et autres lettres de disque, ex. D$, E$)
Permet l’accès à la racine des volumes locaux (C:, D:, etc.) pour les administrateurs. Ce partage est utilisé pour l’administration à distance, les copie de fichiers, les scripts de maintenance.
L’accès est réservé aux comptes avec droits administratifs.
ADMIN$
Partage pointant vers le dossier Windows (ex. C:\Windows).
Il permet le déploiement de correctifs, installation de logiciels, exécution de scripts système.
L’accès est réservé aux comptes avec droits administratifs.
En cas de suppression :
Les outils comme SCCM, scripts PowerShell, ou déploiement de correctifs utilisent ces partages (ex. ADMIN$ pour copier des fichiers).
Sans eux, la gestion centralisée devient compliquée.
IPC$
Partage spécial pour la communication inter-processus (Inter-Process Communication).
Nécessaire pour établir des connexions réseau, authentification, et exécution de commandes à distance, ce partage est utilisé par des services système.
IPC$ est nécessaire pour l’authentification et la communication réseau.
En cas de suppression les services suivent peuvent ne plus fonctionner :
Connexions à distance (RDP, WMI)
Exécution de commandes à distance
Services dépendants (ex. Active Directory)
PRINT$
Ce partage pointe vers C:\Windows\System32\spool\drivers.
Ce partage est créé automatiquement par le service Spouleur d’impression (Print Spooler) sur les serveurs Windows.
Permet aux clients réseau de télécharger les pilotes nécessaires pour les imprimantes partagées.
Les comptes administrateurs et utilisateurs y ont accès selon la configuration.
Par défaut, seuls les administrateurs ont des droits complets.
Les utilisateurs ont généralement un accès en lecture pour télécharger les pilotes.
Supprimer PRINT$ empêche le téléchargement automatique des pilotes pour les imprimantes partagées.
Peut-on désactiver ces partages ?
Ces partages sont cachés (le $ à la fin les rend invisibles dans l’explorateur réseau).
La plupart sont accessibles uniquement avec des droits administrateur.
Désactiver ces partages peut poser problème pour certaines fonctions (ex. déploiement logiciel, monitoring). Certaines applications ou outils tiers supposent que ces partages existent. Supprimer ces partages peut générer des erreurs imprévues.
Sur un poste isolé, l’impact est limité (mais perte d’accès à distance).
Sur un serveur ou PC en réseau : les services d’administration ne fonctionneront plus : la gestion, la sécurité et les services.