文章內容

去掉windows的默認共享

發布時間: 2012/6/23 18:21:30

微軟的初衷是便于網管進行遠程管理，這雖然方便了局域網用戶，但對我們個人用戶來說這樣的設置是不安全的。如果電腦聯網，網絡上的任何人都可以通過共享硬盤，隨意進入你的電腦。所以我們有必要關閉這些共享。更為可怕的是，黑客可以通過連接你的電腦實現對這些默認共享的訪問。默認情況下windows系統是開啟的默認共享的，也就是說你可以在任意一臺電腦上，在開始-運行里輸入要訪問的那臺IP\d$、c$等，就能看到那臺電腦上的整個盤空間了，這是相的不安全的，那么我們有什么方法能夠去掉這個默認共享呢？
　　解決方法：
　　1、首先本看本機的默認共享是否為開啟狀態，在運行里輸入net share命令，出現如下對話框：
　　2、永久關閉ipc$和默認共享依賴的服務：lanmanserver即server服務控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用。看看這個服務的作用吧！透過網絡為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。所有依存于它的服務將無法啟動。
　　3、找到注冊表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。將下面子項中的AutoShareServer和AutoShareWks DWORD值改為0。如果沒有找到這兩個值，那么建立即可。其中“AutoShareWks”項，也把鍵值由1改為0，關閉 admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”項處找到“restrictanonymous”，將鍵值設為1，關閉IPC$共享。（詳細內容請學習ipc$共享）
　　注意：本法必須重啟機器，但一經改動就會永遠停止共享。
　　4、批處理自動啟動法
　　打開記事本，輸入以下內容（記得每行最后要回車）：
　　net share ipc$ /delete
　　net share admin$ /delete
　　net share c$ /delete
　　net share d$ /delete
　　net share e$ /delete
　　net share f$ /delete ……（你有幾個硬盤分區就寫幾行這樣的命令）保存為NoShare.bat（注意擴展名！），然后把這個批處理文件拖到“程序”→“啟動”項，這樣每次開機就會運行它，也就是通過net命令關閉共享。如果哪一天你需要開啟某個或某些共享，只要重新編輯這個批處理文件即可（把相應的那個命令行刪掉）。
　　5、卸載“文件和打印機共享”法
　　右擊“網上鄰居”選“屬性”，在彈出的“網絡和撥號連接”窗口中右擊“本地連接”選“屬性”，從“此連接使用下列選定的組件”中選中“Microsoft網絡的文件和打印機共享”后，單擊下面的“卸載”按鈕并確認一下。
　　注意：本方法最大的缺陷是當你在某個文件夾上右擊時，彈出的快捷菜單中的“共享”一項消失了，因為對應的功能服務已經被卸載掉了！
　　6、右鍵“停止共享”法
　　到“計算機管理”窗口中某個共享項（比如H$）上右鍵單擊，選擇“停止共享” 并確認后就會關閉這個共享，它下面的共享圖標就會消失，重復幾次所有的項目都可以停止共享。
　　注意：但這種方法治標不治本，如果機器重啟的話，這些共享又會恢復。此法比較適合于永不關閉的服務器，簡單而且有效。
　　Windows 2000/XP/2003版本的操作系統提供了默認共享功能，這些默認的共享都有“$”標志，意為隱含的，包括所有的邏輯盤（C$，D$，E$……）和系統目錄Winnt或Windows（admin$）。