简单几招封杀系统默认共享

ghost520 · 发表于 2013-6-4 19:36

      在Windows 2000/ghost xp/2003版本中，操作系统提供了共享功能，这些默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（C$，D$，E$等）和系统目录Winnt或Windows( Admin$)。本来该项功能是为方便网管远程管理而设计的，但该功能却给个人用户带来了很大的安全隐患，如果电脑联网，网络上的任何人都可以通过共享硬盘，随意进入你的电脑。下面我们就给大家介绍几种关闭这些默认共享的方法，彻底消除安全隐患。1．“停止共享”法
      依次打开“控制面板”-“管理工具”-“计算机管理”，在打开的“计算机管理窗口”中找到“共享文件夹”，然后点击“共享”选项，这里你可以看到共享的磁盘。访问Windows XP默认共享非常简单：一是通过“开始”-“运行”，输入“\计算机名或IP地址\D$或admin$”(不包括两侧的引号)；二是使用IE等浏览器，在地址栏中输入上述格式或“file://192.168.116.233/d$” 。
      在某个共享项（比如C$）上右键单击，选择“停止共享”，确认后就会关闭这个共享，它下面的共享图标就会消失，重复几次所有的项目都可以停止共享。以上的这种方法治标不治本，如果机器重启的话，这些共享又会恢复。此法比较适合于永不关闭的服务器，简单而且有效。
2．批处理自启动法
打开记事本，输入以下内容（记得每行最后要回车）：
Net share ipc$ /delete
Net share admin$ /delete
Net share c$ /delete
Net share d$ /delete
Net share e$ /delete
…..(你有几个硬盘分区就写几行这样的命令)
      保存为Notshare.bat(注意后缀！)，然后把这个批处理文件拖到“程序”-“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。
3．修改注册表法
      依次打开“开始”-“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”项，双击右侧窗口中的“AutoShareServer”项，将键值由1改为0，这样即可关闭硬盘各分区的共享。如果没有AutoShareServer项，可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。
4．停止服务法
      依次打开“控制面板”-“管理工具”-“计算机管理”，在“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。
      共享服务对应的名称是“Server”(在进程中的名称为Services)，找到后双击它，在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮，再确认一下即可。
5．卸载“文件和打印机共享”法
      右击“网上邻居”选“属性”，在弹出的“网络和拨号连接”窗口中右击“本地连接”选“属性”，从“此连接使用下列选定的组件”中选中“Microsoft网络的文件和打印机共享”后，单击下面“卸载”按钮确认一下。
      有了以上几个高招，相信你再也不用为系统默认共享担忧了！