如何禁用Windows的默认共享

问题

  在安装好Windows2003后,所有磁盘被添加了一个名为x$的默认共享

  例如C$、D$、E$等

  打开默认共享功能是非常不安全的,但是由于这个共享是系统默认的

  即便在共享界面中把它删除,下次重启系统,这个默认共享就又自动出来了

  那么如何彻底关闭默认共享?

  解决方案

  禁用默认共享有如下几种方法:

  1) 不直接关闭共享,但是从网络防火墙上关闭共享协议。

  这是一种比较推荐的方法

  打开windows的网络连接窗口,找到本地连接,进入属性

  在TCP/IP协议配置的上面可看到“Microsoft 网络的文件和打印机共享”

  把这个选项前边的选中框去掉,则共享就都失效了。

  2) 不直接关闭共享,也不关闭协议,但是关闭防火墙端口。

  进入到Windows自带的防火墙设置界面里边,

  屏蔽掉TCP、UDP协议的113、445端口,就能起到一样的效果。

  3) 通过启动脚本自动关闭共享

  新建一个扩展名bat的自动执行脚本,放在C:下

  并加入到启动组里边,每次启动windows后自动执行

  其内容如下:

  net share c$ /delete

  net share d$ /delete

  net share e$ /delete

  net share f$ /delete

  net share admin$ /delete

  net share ipc$ /delete

  这样每次一启动系统,共享就会被删除。

  4) 修改注册表彻底屏蔽共享

  修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

  Name:AutoShareServer

  Type:DWORD

  Value:0

  修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

  Name:AutoShareWks

  Type:DWORD

  Value:0

  禁止ADMIN$缺省共享

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

  Name:AutoShareWks

  Type:REG_DWORD

  Value:0x0

  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa

  Name:restrictanonymous

  Type:REG_DWORD

  Value:0x0(缺省)

  上述键值如果有不存在的,则创建之并设置相应参数

  设置完成后必须重新启动计算机方可生效

 以上4个方法,比较推荐方法1和2同时实施

  方法3和4不推荐

你可能感兴趣的:(如何禁用Windows的默认共享)