问题
在安装好Windows2003后,所有磁盘被添加了一个名为x$的默认共享
例如C$、D$、E$等
打开默认共享功能是非常不安全的,但是由于这个共享是系统默认的
即便在共享界面中把它删除,下次重启系统,这个默认共享就又自动出来了
那么如何彻底关闭默认共享?
解决方案
禁用默认共享有如下几种方法:
1) 不直接关闭共享,但是从网络防火墙上关闭共享协议。
这是一种比较推荐的方法
打开windows的网络连接窗口,找到本地连接,进入属性
在TCP/IP协议配置的上面可看到“Microsoft 网络的文件和打印机共享”
把这个选项前边的选中框去掉,则共享就都失效了。
2) 不直接关闭共享,也不关闭协议,但是关闭防火墙端口。
进入到Windows自带的防火墙设置界面里边,
屏蔽掉TCP、UDP协议的113、445端口,就能起到一样的效果。
3) 通过启动脚本自动关闭共享
新建一个扩展名bat的自动执行脚本,放在C:下
并加入到启动组里边,每次启动windows后自动执行
其内容如下:
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
这样每次一启动系统,共享就会被删除。
4) 修改注册表彻底屏蔽共享
修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters
Name:AutoShareServer
Type:DWORD
Value:0
修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters
Name:AutoShareWks
Type:DWORD
Value:0
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
上述键值如果有不存在的,则创建之并设置相应参数
设置完成后必须重新启动计算机方可生效
以上4个方法,比较推荐方法1和2同时实施
方法3和4不推荐