请问我的所有盘都被默认隐藏$共享了，是被人家入侵了吗？

[lona]

我是局域网内的，有很多人，几乎都是计算机高手！
我的系统从来不开共享的，一次打开共享发现竟然默认隐藏共享C$

我就搞不明白是我开了什么服务导致的吗？
我旁边的兄弟刚装的系统竟然也都共享了


最有意思的是，有一次我关闭共享，竟然提示一个拥护正在连接，是否断开！


靠，是不是真的被入侵了，高手门给帮帮忙啊，有什么方法能远程开你的共享吗？

[K_A_N]

2000默认的所有盘都是共享的，没什么特别的，如果你的管理员密码被别人知道别人就可以登陆到你的任何一个盘里面去，并且可以随便删除，添加东西。不过可以通过修改注册表去掉共享。

[lona]

我靠，不是真的吧，2000怎么能做这样的傻事，而且我的是xp还不是2000呢！！


机器从新启动后就又是共享的了！

[K_A_N]

具体修改方法如下：hkey_local_machine/system/currentcontrolset/services/lamnanserver/parameteros/修改或添加 autoshareserver autosharewks 双字节为0

[danhill]

翻翻老贴有

在管理工具->计算机管理->共享文件夹中可以看到ADMIN$、C$、D$、IPC$等缺省共享，怎么才能去除这些缺省共享

一个办法是加个批处理在“启动”里。
noshare.bat
net use c$ /del
net use ipc$ /del
---

另一个办法是注册表方式去除缺省共享

A: 2K/XP下测试通过

1) 禁止C$、D$一类的缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

新建AutoShareServer、REG_DWORD、0x0

2) 禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

新建AutoShareWks、REG_DWORD、0x0

3) 限制IPC$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0 缺省
1 匿名用户无法列举本机用户列表
2 匿名用户无法连接本机IPC$共享

不建议使用2，它可能会造成一些服务无法启动，比如SQL Server

D: 2002-08-28 11:50

NT、XP上restrictanonymous不支持2这个值，但是XP多了一个restrictanonymoussam，

restrictanonymous REG_DWORD 1 匿名用户无法列举本机用户列表以及共享

restrictanonymoussam REG_DWORD 1 匿名用户无法列举本机用户列表













取消2000的默认共享
对于服务器而言 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。
对于工作站而言 在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。
]]>

[echo0705]

2000默认的所有盘都是共享的