删除默认共享方法集锦

删除默认共享方法集锦 自从 Windows 2000操作系统开始，微软就添加了一个新的网络功能，叫做 Windows默认共享。有朋友会问了，为什么叫“默认共享”呢?原来，这些文件 夹与我们自己手工建立的共享文件夹之间有着一个本质的区别，在它们的共享名 称最后都会有一个“$”符号，作用就是能够在网上邻居中隐藏自己。这样，除 非我们预先知道这些默认共享的共享名，否则，按照常规方法是根本无法直接进 入到这些文件夹的。起初这项功能主要是微软为了方便系统管理员的日常工作而 设计的，并且在默认情况下它们就是开启的状态，但由于 Windows的漏洞层出不 穷，那加上这些预设的文件夹名称早已被大家所熟知，因此，这些原本是微软一 番好意而设置的功能在使用时却成了一个巨大的安全陷井，严重地威胁着系统和 服务器的运行安全，对于此类“鸡肋”功能我们自然就要“关他没商量”。今天， 笔者就将几种最常见的清除 Windows默认共享的方法列示出来，以供大家参考使 用。 如何查看默认共享 默认共享虽然在网上邻居里是隐藏显示的，但对于系统管理员们来说，察看 起来却是小菜一碟。他们最常用的就是下面的两种方法 方法一:图形界面方式 优点:上手容易，直观性强，进行相关管理操作时非常方便，适合初级管理 员使用 双击打开控制面板的“管理工具”，执行“计算机管理”图标，在打开的如 图 1所示窗口中展开“共享文件夹→共享”，即可在右侧区域中看到当前系统的 所有共享文件夹(图 1所示为最常见的三类系统默认共享) 图 1 2010-8-14 9:34:40 共 9 页 第 1 页 方法二:命令行方式 优点:方便快捷，功能较 GUI方式更强，适合高级管理员使用 在“命令提示符”窗口中执行命令“net share”，如图 2所示，此时系统 将会将本机上所有的共享文件夹显示出来(带$字符的即是隐藏共享) 图 2 【小提示】 从图中大家可以看到，默认的 Windows共享大体可分为三类: 第一类是“ADMIN$”共享，它所指向的就是当前的系统工作目录(WINNT目录)。 第二类是类似于“C$、D$、E$……”的共享，它指向的其实就是本机上每个磁盘 分区的根目录。而最后一类则是“IPC$”，它就是我们常说的“共享命名管道”， 而著名的空连接漏洞也正是利用了这个 IPC$ 【小提示】 在任何 Windows窗口中执行“\\计算机名\默认共享名”命令 (例:\\server\admin$)即可进入该共享文件夹所指定的目录中 共享清除一:手动清除法 方便指数:★★★★★ 推荐指数:★★★ 方案优势:方便快捷，无须特别的技术 负 作 用:是一个治标不治本的方法，每次重启计算机后默认共享还会自动 出现，必须重新清除 2010-8-14 9:34:41 共 9 页 第 2 页 适用环境:该方案适合于长期不关机的服务器系统 GUI模式 1. 双击控制面板中的“管理工具→计算机管理”图标 2. 展开“计算机管理”窗口中的“系统工具→共享文件夹→共享” 3. 右击默认的共享文件夹，执行菜单中的“停止共享”命令，再点击弹出 的如图 3所示窗口中“确定”按钮即可 图 3 命令行模式 (本例以清除默认共享 ADMIN$为例) 1. 点击“开始”菜单→ “程序→附件→命令提示符”，打开命令提示行窗 口 2. 执行“net share admin$ /delete”后回车 3. 系统出现如图 4所示已删除提示后即可 2010-8-14 9:34:41 共 9 页 第 3 页 共享清除方案二:批处理清除法 方便指数:★★ 推荐指数:★★★★ 方案优势:杜绝方案一重启计算机后共享自动出现的问题，适合于各类环境 负 作 用:需要编制 DOS批处理程序，要求管理员有简单的 DOS编程能力 适用环境:该方案适合普通电脑系统及服务器系统 1. 打开记事本程序 2. 在其中输入下列命令 Net share admin$ /delete Net share ipc$ /delete Net share c$ /delete Net share d$ /delete 3. 点击“文件”菜单→“另存为”命令，将当前文件以“share.bat”为文 件名保存在“桌面”上(保存在桌面上的目的是为了方便下面操作，您也可以以 其他文件名保存在其他位置) 4. 将桌面上“share.bat”文件拖动到“开始”菜单→“程序→启动”项 中即可 2010-8-14 9:34:42 共 9 页 第 4 页 共享清除方案三:优化软件法 方便指数:★★★★ 推荐指数:★★★★★ 方案优势:无须手工编程处理，图形化界面，操作直观 负 作 用:需要安装优化软件，略显麻烦 适用环境:该方案适合于普通电脑系统及服务器系统 (本文以超级兔子魔法设置 V6.25版为例) 1. 双击打开超级兔子魔法设置软件（本篇文章发表于 www.xker.com(新客 网) ） 2. 在主界面中点击“超级兔子魔法设置”按钮，进入魔法设置界面 3. 点击“网络”标签→“网络选项”，如图 5所示 4. 勾选其中“禁止自动共享 Server (C$、D$)”、“禁止自动共享 Works (ADMIN$)”两项后点击“确定”即可 图 5 2010-8-14 9:34:42 共 9 页 第 5 页 【小提示】 其他系统优化软件(如优化大师等)也都有类似的功能，只是称 呼的名称有所不同，有兴趣的读者可以自己去试一试 共享清除方案四:修改注册表法 方便指数:★★★ 推荐指数:★★★★★ 方案优势:可以从根本上解决系统自动启动默认共享的问题 负 作 用:需要执行注册表操作，略显麻烦 适用环境:该方案适合普通电脑系统及服务器系统 关闭分区默认共享(如 C$、D$、E$ ……) —— 1. 点击“开始”菜单→“运行”，在弹出的“运行”对话框中输入 “regedit”后回车，打开注册表编辑器 2. 展开 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\p arameters”注册表项 3. 双击右窗格中的“AutoShareServer”，将它的键值改为“0”即可，如 图 6所示 2010-8-14 9:34:42 共 9 页 第 6 页 图 6 关闭管理默认共享(ADMIN$) —— 1. 点击“开始”菜单→“运行”，在弹出的“运行”对话框中输入 “regedit”后回车，打开注册表编辑器 2. 展开 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\p arameters”注册表项 3. 双击右窗格中的“AutoShareWks”，将它的键值改为“0”即可 关闭 IPC$默认共享 —— 1. 点击“开始”菜单→“运行”，在弹出的“运行”对话框中输入 “regedit”后回车，打开注册表编辑器 2. 展开 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”注册表项 3. 双击“restrictanonymous”，将其键值设为“1”即可(注意，不是 “0”，是“1”) 【小提示】 其实优化软件关闭默认共享的方法也是修改注册表，只不过设 计在 GUI界面下，更加方便用户使用 2010-8-14 9:34:43 共 9 页 第 7 页 共享清除方案五:直接卸载法 方便指数:★★★★ 推荐指数:★ 方案优势:设置方法非常简单，适合新手操作，杜绝了共享访问漏洞 负 作 用:卸载掉该服务后，本机将无法再共享任何文件夹(包括手动共享文 件夹) 适用环境:该方案适合没有局域网环境的普通个人电脑 1. 点击“开始”菜单→“设置→控制面板” 2. 在控制面板窗口中双击打开“网络连接”图标 3. 右击“本地连接”选择“属性” 4. 选中“Microsoft 网络的文件和打印机共享”后点击“卸载”按钮即 可，如图 7所示 图 7 写在最后 2010-8-14 9:34:43 共 9 页 第 8 页 其实，说起如何关闭默认的 Windows共享，早已不是什么新鲜的题目了，之 所以能有上述几种不同的方法，区别就在于它们的方便程度不同，适合的系统环 境也不同。笔者今天只是将最常见的五种方法一一列举出来，主要目的还是为了 方便大家，便于根据情况自由选择最合适的方法。 2010-8-14 9:34:43 共 9 页 第 9 页