文章內(nèi)容

去掉windows的默認(rèn)共享

發(fā)布時(shí)間: 2012/6/23 18:21:30

微軟的初衷是便于網(wǎng)管進(jìn)行遠(yuǎn)程管理，這雖然方便了局域網(wǎng)用戶，但對我們個(gè)人用戶來說這樣的設(shè)置是不安全的。如果電腦聯(lián)網(wǎng)，網(wǎng)絡(luò)上的任何人都可以通過共享硬盤，隨意進(jìn)入你的電腦。所以我們有必要關(guān)閉這些共享。更為可怕的是，黑客可以通過連接你的電腦實(shí)現(xiàn)對這些默認(rèn)共享的訪問。默認(rèn)情況下windows系統(tǒng)是開啟的默認(rèn)共享的，也就是說你可以在任意一臺電腦上，在開始-運(yùn)行里輸入要訪問的那臺IP\d$、c$等，就能看到那臺電腦上的整個(gè)盤空間了，這是相的不安全的，那么我們有什么方法能夠去掉這個(gè)默認(rèn)共享呢？
　　解決方法：
　　1、首先本看本機(jī)的默認(rèn)共享是否為開啟狀態(tài)，在運(yùn)行里輸入net share命令，出現(xiàn)如下對話框：
　　2、永久關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù)：lanmanserver即server服務(wù)控制面板-管理工具-服務(wù)-找到server服務(wù)（右擊）-屬性-常規(guī)-啟動類型-已禁用�？纯催@個(gè)服務(wù)的作用吧！透過網(wǎng)絡(luò)為這臺計(jì)算機(jī)提供檔案、打印、及命名管道的共享。如果停止這個(gè)服務(wù)，將無法使用這些功能。所有依存于它的服務(wù)將無法啟動。
　　3、找到注冊表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。將下面子項(xiàng)中的AutoShareServer和AutoShareWks DWORD值改為0。如果沒有找到這兩個(gè)值，那么建立即可。其中“AutoShareWks”項(xiàng)，也把鍵值由1改為0，關(guān)閉 admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”項(xiàng)處找到“restrictanonymous”，將鍵值設(shè)為1，關(guān)閉IPC$共享。（詳細(xì)內(nèi)容請學(xué)習(xí)ipc$共享）
　　注意：本法必須重啟機(jī)器，但一經(jīng)改動就會永遠(yuǎn)停止共享。
　　4、批處理自動啟動法
　　打開記事本，輸入以下內(nèi)容（記得每行最后要回車）：
　　net share ipc$ /delete
　　net share admin$ /delete
　　net share c$ /delete
　　net share d$ /delete
　　net share e$ /delete
　　net share f$ /delete ……（你有幾個(gè)硬盤分區(qū)就寫幾行這樣的命令）保存為NoShare.bat（注意擴(kuò)展名�。�，然后把這個(gè)批處理文件拖到“程序”→“啟動”項(xiàng)，這樣每次開機(jī)就會運(yùn)行它，也就是通過net命令關(guān)閉共享。如果哪一天你需要開啟某個(gè)或某些共享，只要重新編輯這個(gè)批處理文件即可（把相應(yīng)的那個(gè)命令行刪掉）。
　　5、卸載“文件和打印機(jī)共享”法
　　右擊“網(wǎng)上鄰居”選“屬性”，在彈出的“網(wǎng)絡(luò)和撥號連接”窗口中右擊“本地連接”選“屬性”，從“此連接使用下列選定的組件”中選中“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”后，單擊下面的“卸載”按鈕并確認(rèn)一下。
　　注意：本方法最大的缺陷是當(dāng)你在某個(gè)文件夾上右擊時(shí)，彈出的快捷菜單中的“共享”一項(xiàng)消失了，因?yàn)閷?yīng)的功能服務(wù)已經(jīng)被卸載掉了！
　　6、右鍵“停止共享”法
　　到“計(jì)算機(jī)管理”窗口中某個(gè)共享項(xiàng)（比如H$）上右鍵單擊，選擇“停止共享” 并確認(rèn)后就會關(guān)閉這個(gè)共享，它下面的共享圖標(biāo)就會消失，重復(fù)幾次所有的項(xiàng)目都可以停止共享。
　　注意：但這種方法治標(biāo)不治本，如果機(jī)器重啟的話，這些共享又會恢復(fù)。此法比較適合于永不關(guān)閉的服務(wù)器，簡單而且有效。
　　Windows 2000/XP/2003版本的操作系統(tǒng)提供了默認(rèn)共享功能，這些默認(rèn)的共享都有“$”標(biāo)志，意為隱含的，包括所有的邏輯盤（C$，D$，E$……）和系統(tǒng)目錄Winnt或Windows（admin$）。