系統默認共享

微軟的初衷是便於網管進行遠程管理,這雖然方便了區域網路用戶,但對我們個人用戶來說這樣的設定是不安全的。如果電腦聯網,網路上的任何人都可以通過共享硬碟,隨意進入你的電腦。所以我們有必要關閉這些共享。更為可怕的是,黑客可以通過連線你的電腦實現對這些默認共享的訪問。

基本介紹

  • 中文名:系統默認共享
  • 初衷:便於網管進行遠程管理
  • 結果:任何人隨意進入你的電腦
  • 小知識:訪問WindowsXP默認共享非常簡單
簡介,小知識,

簡介

Windows 2000/XP/2003版本的作業系統提供了默認共享功能,這些默認的共享都有“$”標誌,意為隱含的,包括所有的邏輯盤(C$,D$,E$……)和系統目錄Winnt或Windows(admin$)。關閉這些默認共享的方法很多,筆者整理了六種,相信總有一種適合您。

小知識

訪問WindowsXP默認共享非常簡單:一是通過“開始”→“運行”,輸入“\計算機名或IP位址\D$或admin$”(不包括兩側的引號,下同);二是使用IE等瀏覽器,在地址欄中輸入上述格式或“file://10.80.34.33/d$”(如圖)。
訪問默認共享
一、右鍵“停止共享”法
到“計算機管理”視窗中某個共享項(比如H$)上右鍵單擊,選擇“停止共享” 並確認後就會關閉這個共享,它下面的共享圖示就會消失,重複幾次所有的項目都可以停止共享。
注意:但這種方法治標不治本,如果機器重啟的話,這些共享又會恢復。此法比較適合於永不關閉的伺服器,簡單而且有效。
二、批處理自啟動法
打開記事本,輸入以下內容(記得每行最後要回車):
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
……(你有幾個硬碟分區就寫幾行這樣的命令)
保存為NotShare.bat(注意後綴!),然後把這個批處理檔案拖到“程式”→“啟動”項,這樣每次開機就會運行它,也就是通過net命令關閉共享。
如果哪一天你需要開啟某個或某些共享,只要重新編輯這個批處理檔案即可(把相應的那個命令行刪掉)。
三、註冊表改鍵值法
“開始”→“運行”輸入“regedit”確定後,打開註冊表編輯器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”項,雙擊右側視窗中的“AutoShareServer”項將鍵值由1改為0,這樣就能關閉硬碟各分區的共享。如果沒有AutoShareServer項,可自己新建一個再改鍵值。然後還是在這一視窗下再找到“AutoShareWks”項,也把鍵值由1改為0,關閉admin$共享。最後到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”項處找到“restrictanonymous”,將鍵值設為1,關閉IPC$共享。
注意:本法必須重啟機器,但一經改動就會永遠停止共享。
四、停止服務法
還是到“計算機管理”視窗中(也可以在“開始-----運行----輸入services.msc”),單擊展開左側的“服務和應用程式”並選中其中的“服務”,此時右側就列出了所有服務項目。共享服務對應的名稱是“Server”(在進程中的名稱為services),找到後雙擊它,在彈出的“常規”標籤中把“啟動類型”由原來的“自動”更改為“已禁用”。然後單擊下面“服務狀態”的“停止”按鈕,再確認一下就OK了。
五、卸載“檔案和印表機共享”法
右擊“網上鄰居”選“屬性”,在彈出的“網路和撥號連線”視窗中右擊“本地連線”選“屬性”,從“此連線使用下列選定的組件”中選中“Microsoft網路的檔案和印表機共享”後,單擊下面的“卸載”按鈕並確認一下。
注意:本方法最大的缺陷是當你在某個資料夾上右擊時,彈出的快捷選單中的“共享”一項消失了,因為對應的功能服務已經被卸載掉了!
六、軟體法
第一種:當今許多防毒軟體防火牆中都設計有“系統漏洞掃描功能”,它們在掃描後的恢復功能往往有“關閉默認共享”的功能,如“瑞星”防毒軟體及防火牆,我們在安裝好這些防毒軟體後,只要記得運行“漏洞掃描、恢復”即可。
第二種:(以超級兔子魔法設定 V6.25版為例)
1. 雙擊打開超級兔子魔法設定軟體
2. 在主界面中點擊“超級兔子魔法設定”按鈕,進入魔法設定界面
3. 點擊“網路”標籤→“網路選項”,如圖5所示
4. 勾選其中“禁止自動共享Server (C$、D$)”、“禁止自動共享Works (ADMIN$)”兩項後點擊“確定”即可
【小提示】 其他系統最佳化軟體(如最佳化大師等)也都有類似的功能,只是稱呼的名稱有所不同,有興趣的讀者可以自己去試一試
如何檢測你的默認共享已經完全關閉:
一、運行--CMD--net share 會顯示你的電腦的共享情況
二、如果有些沒有關閉:net share c$ /d
net share d$ /d
net share e$ /d
net share admin$ /d

熱門詞條

聯絡我們