6,872
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
qu882618520 2004-10-06
- 打赏
- 举报
收藏呀
zhdaring 2004-10-05
- 打赏
- 举报
win2000/xp/2003为了管理方便，默认共享有c$、d$、ipc$、admin$等，为防止被非法利用，需要进行以下设置：
运行regedit，修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的RestrictAnonymous键（类型是REG_DWORD），当把该值设为1时，匿名用户无法列举主机用户列表；而把该值设为2时，匿名用户无法连接你的IPC$共享（但有的时候会对SQL Server的使用有影响）。
将 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下的 AutoShareServer键（类型为 DWORD）改为0，这样将删除默认共享。
运行regedit，修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的RestrictAnonymous键（类型是REG_DWORD），当把该值设为1时，匿名用户无法列举主机用户列表；而把该值设为2时，匿名用户无法连接你的IPC$共享（但有的时候会对SQL Server的使用有影响）。
将 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下的 AutoShareServer键（类型为 DWORD）改为0，这样将删除默认共享。
haohao110 2004-10-03
- 打赏
- 举报
关闭系统默认共享资源
大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，自动创建部分特殊共享资源，以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的，在“Windows资源管理器”也是不可见的，但通过使用共享资源名称的最后一位字符后键入$(
$也成为资源名称的一部分)的方法后，别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单，网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样，这些特殊共享资源就相当于在我们的系统中开了一扇后门，如果不注意防范，危害是很大的。
要进行卓有成效的防范，最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享，打开管理工具>计算机管理>共享文件夹>共享，在相应的共享文件夹上按右键，点停止共享即可。但是，计算机重新启动后，这些共享又会重新开启的。如果每次开机都要如此操作一番，您不烦才怪哩！笔者有两个方法，可避免您的这个烦恼。具体做法有两种：
第一种方法，批处理命令法。先用记事本编辑如下一个文件：
net share admin$ /del
net share c$ /del
net share d$ /del
net share e$ /del
…… ……
将它保存为delshare.bat。注意，这个文件是假设您的计算机有C、D、E、F、G、H六个分区，如果您的计算机只有C、D、E三个分区，则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后，将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。
第二种方法，注册表法。打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止。之后保存注册表重启计算机，也能实现开机自动关闭这些特殊共享资源。
大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，自动创建部分特殊共享资源，以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的，在“Windows资源管理器”也是不可见的，但通过使用共享资源名称的最后一位字符后键入$(
$也成为资源名称的一部分)的方法后，别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单，网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样，这些特殊共享资源就相当于在我们的系统中开了一扇后门，如果不注意防范，危害是很大的。
要进行卓有成效的防范，最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享，打开管理工具>计算机管理>共享文件夹>共享，在相应的共享文件夹上按右键，点停止共享即可。但是，计算机重新启动后，这些共享又会重新开启的。如果每次开机都要如此操作一番，您不烦才怪哩！笔者有两个方法，可避免您的这个烦恼。具体做法有两种：
第一种方法，批处理命令法。先用记事本编辑如下一个文件：
net share admin$ /del
net share c$ /del
net share d$ /del
net share e$ /del
…… ……
将它保存为delshare.bat。注意，这个文件是假设您的计算机有C、D、E、F、G、H六个分区，如果您的计算机只有C、D、E三个分区，则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后，将该文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。
第二种方法，注册表法。打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止。之后保存注册表重启计算机，也能实现开机自动关闭这些特殊共享资源。
haohao110 2004-10-03
- 打赏
- 举报
有办法，但现在我也忘了。
比如“优化大师”
我以前试过的
比如“优化大师”
我以前试过的
sxbjgov2000 2004-09-02
- 打赏
- 举报
这个好像取不掉，微软就是这样的。
skyalong 2004-09-02
- 打赏
- 举报
TO：： myangelonline(邂逅網絡)
你的方法可以暂时消除共享，但重起后还是不行又恢复了默认共享。
不能完全消除，谢谢！
你的方法可以暂时消除共享，但重起后还是不行又恢复了默认共享。
不能完全消除，谢谢！
myangelonline 2004-09-02
- 打赏
- 举报
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
.......
......
net share admin$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
.......
......
net share admin$ /delete
Lonelywolf1899 2004-09-02
- 打赏
- 举报
一楼说得没错
dxphero 2004-09-02
- 打赏
- 举报
你在dos下取消试一试
skyalong 2004-09-02
- 打赏
- 举报
楼上兄弟方法不可取呀！停止SERVER的话连文件共享都不行的，但我只要消掉各分区的默认共享就可以了，我记得在注册表里面修改但忘了路径请大家指点。
luckhj 2004-09-02
- 打赏
- 举报
控制面板->管理工具->服务->server->"禁用" 即可
