如何取消Windows的默认共享目录

如何取消Windows的默认共享目录 如何取消Windows的默认共享目录? 1. “”?“”“”“regedit”点击开始菜单运行，在弹出的运行对话框中输入后回车，打开注册表编 辑器 2.展开 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parame ters” 注册表项 3. “AutoShareWks”“REG_DWORD “0” 双击右窗格中的，类型为将它的键值改为即可 IPC$ —— 关闭默认共享 1. “”?“”“”“regedit”点击开始菜单运行，在弹出的运行对话框中输入后回车，打开注册表编 辑器 2. “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa” 展开注册表项HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa 3. “restrictanonymous”“1”(“0”“1”) 双击，将其键值设为即可注意，不是，是 如果要禁止C$、D$、E$一类的共享，可以单击“开始?运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current- ControlSet\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 如果要禁止IPC$共享，可以在注册表编辑器中依次展开 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 使用机器启动脚本: (1)编写START.BAT,内容为: net share C$ /del net share D$ /del net share E$ /del net share F$ /del ... (2)放start.bat 在 C:\WINNT\system32\GroupPolicy\Machine\Scripts\Startup之 下; (3)打开组策略，打开计算机配置——windows设置——脚本— —启动脚本，添加该脚本。 一、批处理文件法 我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，不过我们可以建立 一个内容为 net share c$ /delete net share d$ /delete net share e$ /delete net share f$ /delete net share admin$ /delete net share ipc$ /delete 的批处理命令，文件名可以为noshare.bat 然后放到启动里，使得其开机自动运行。 二、修改注册表法 IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没 有禁止IPC$。 禁止C$、D$管理共享 对于服务器而言: 修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareServer Type:DWORD Value:0 对于工作站而言: 修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareWks Type:DWORD Value:0 修改注册表后需要重启Server服务或重新启动机器。 注:这些键值在默认情况下在主机上是不存在的，需要自己手动添加。 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name:AutoShareWks Type:REG_DWORD Value:0x0 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa Name:restrictanonymous Type:REG_DWORD Value:0x0(缺省) 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 三、管理工具法 开始--》设置--》控制面板 打开“管理工具\计算机管理\共享文件夹\共享”在相应的共享文件夹上按右键，点[停止共享 ]即可。 四、用组策略编辑器 在Windows 2000中有个简单的方法就是使用“系统策略编辑器”，它是从Windows NT中继承下 来的功能。从“开始”菜单处选择“运行”，输入“poledit”来启动该编辑器。从“文件” 菜单中选择“打开注册表”，然后双击“本地计算机”弹出属性对话框。 这时在“Windows NT网络”的“共享”下有两个选项:“创建隐藏的驱动器共享(工作站)” 和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图)，按“确定”后 ，回到系统策略编辑器，选择“保存”，最后重启系统即可删除默认的共享了。 关闭系统默认共享资源 大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，自动创建部分特殊共享资源，以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的，在“Windows资源管理器”也是不可见的，但通过使用共享资源名称的最后一位字符后键入$( $也成为资源名称的一部分)的方法后，别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单，网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样，这些特殊共享资源 就相当于在我们的系统中开了一扇后门，如果不注意防范，危害是很大的。 要进行卓有成效的防范，最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享，打开管理工具> 计算机管理> 共享文件夹> 共享，在相应的共享文件夹上按右键，点停止共享即可。但是，计算机重新启动后，这些共享又会重新开启的。如果每次开机都要如此操作一番，您不烦才怪哩～笔者有两个方法，可避免您的这个烦恼。具体做法有两种: 第一种方法，批处理命令法。先用记事本编辑如下一个文件: net share admin$ /del net share c$ /del net share d$ /del net share e$ /del …… …… 将它保存为delshare.bat。注意，这个文件是假设您的计算机有C、D、E、F、G、H六个分区，如果您的计算机只有C、D、E三个分区，则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后，将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。 第二种方法，注册表法。打开注册表 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止。之后保存注册表重启计算机，也能实现开机自动关闭这些特殊共享资源。 如何把WINDOWS SERVER 2003里的默认共享关闭 regedit.在运行中输入进入注册表编辑器找到下面这个“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\paramet ers”“AutoShareServer”10项，双击右侧窗口中的项将键值由改为，这样就能关闭硬盘各分 .."AutoShareWks",0.区的共享。如果没有这个键值则新建一个再改再找到项也改为这样便可 admin$.“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”关闭共享项 “restrictanonymous”1IPC$ 处找到，将键值设为，关闭共享 .. 改完后刷新一下注册表重启便可生效 Windows Server 2003删除默认共享 Server, Windows, 删除 使用Windows Server 2003的用户都会碰到一个问题，就是系统在默认安装时，都会产生默认的共享文件夹。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符 后面加一个符号,(共享名称分别为c$、d$、ipc$以及admin$)。也就是说，只要攻击者知道了该系统的管理员密码，就有可能通过“\\工作站名\共享名称”的方法，来打开系统的指定文件夹，如此一来，用户精心设置的安全防范岂不成了摆设,还有安全嘛～为此，我们很有必要将Windows Server 2003系统默认的共享隐患，立即从系统中清除掉。 1、删除Windows Server 2003默认共享 首先编写如下内容的批处理文件: @echo off net share C$ /del net share D$ /del net share E$ /del net share F$ /del net share admin$ /del 以上文件的内容用户可以根据自己需要进行修改。保存为delshare.bat，存放到系统所在文件夹下的system32\GroupPolicy\User\Scripts\Logon目录下。然后在开始菜单?运行中输入gpedit.msc， 回车即可打开组策略编辑器。点击用户配置?Windows设置?脚本(登录/注销)?登录. 在出现的“登录 属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可。 重新启动计算机系统，就可以自动将系统所有的隐藏共享文件夹全部取消了，这样就能 将系统安全隐患降低到最低限度。 ipc$ 如何防范入侵 1() 、禁止空连接进行枚举此操作并不能阻止空连接的建立 regedit[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Co 首先运行，找到如下组建 ntrol\LSA] 把 RestrictAnonymous = DWORD00000001 的键值改为:。restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 IPC$ 匿名用户无法连接本机共享 :2SQL Server 说明不建议使用，否则可能会造成你的一些服务无法启动，如2 、禁止默认共享 1 )察看本地共享资源 -cmd-net share 运行输入 2( )删除共享每次输入一个) net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /deletee,f,…… (如果有可以继续删除) 3 )修改注册表删除共享 -regedit 运行 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServ 找到如下主键 er\Parameters] AutoShareServerDWORD:00000000 把()的键值改为。 (-- 如果上面所说的主键不存在，就新建右击新建双字节值)一个主健再改键值。3server 、停止服务 1server )暂时停止服务 net stop server /y server (重新启动后服务会重新开启)2ipc$:lanmanserverserver )永久关闭和默认共享依赖的服务即服务 ---server---- 控制面板管理工具服务找到服务(右击)属性常规启动类型已禁用4()(139,445) 、安装防火墙选中相关设置，或者端口过滤滤掉等1). 解开文件和打印机共享绑定 []?[]?[]?[]“Microsoft 鼠标右击桌面上网络邻居属性本地连接属性，去掉网络 ”13 的文件和打印机共享前面的勾，解开文件和打印机共享绑定。这样就会禁止所有从 9445 和端口来的请求，别人也就看不到本机的共享了。 server 100% 停止服务可以～～～ “第一种就是用第三方软件，比如优化大师，那里面就有删除默认共享的选项，一般为禁止 ” 管理共享 12第二种就是修改注册表步骤是:()先从共享的选项中不共享默认的共享。()修改注册表: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters:AutoShareServerREG_DWORD0 3ok 类型是把值改为即可()重新启动计算机就了