|
自从Windows 操作系统开始微软就添加了一个新的网络功能叫做Windows默认共享有朋友会问了为什么叫默认共享呢?原来这些文件夹与我们自己手工建立的共享文件夹之间有着一个本质的区别在它们的共享名称最后都会有一个$符号作用就是能够在网上邻居中隐藏自己这样除非我们预先知道这些默认共享的共享名否则按照常规方法是根本无法直接进入到这些文件夹的起初这项功能主要是微软为了方便系统管理员的日常工作而设计的并且在默认情况下它们就是开启的状态但由于Windows的漏洞层出不穷那加上这些预设的文件夹名称早已被大家所熟知因此这些原本是微软一番好意而设置的功能在使用时却成了一个巨大的安全陷井严重地威胁着系统和服务器的运行安全对于此类鸡肋功能我们自然就要关他没商量今天笔者就将几种最常见的清除Windows默认共享的方法列示出来以供大家参考使用如何查看默认共享默认共享虽然在网上邻居里是隐藏显示的但对于系统管理员们来说察看起来却是小菜一碟他们最常用的就是下面的两种方法方法一:图形界面方式优点:上手容易直观性强进行相关管理操作时非常方便适合初级管理员使用双击打开控制面板的管理工具执行计算机管理图标在打开的如图所示窗口中展开共享文件夹→共享即可在右侧区域中看到当前系统的所有共享文件夹(图所示为最常见的三类系统默认共享)方法二:命令行方式优点:方便快捷功能较GUI方式更强适合高级管理员使用在命令提示符窗口中执行命令net share如图所示此时系统将会将本机上所有的共享文件夹显示出来(带$字符的即是隐藏共享)【小提示】 从图中大家可以看到默认的Windows共享大体可分为三类:第一类是ADMIN$共享它所指向的就是当前的系统工作目录(WINNT目录)第二类是类似于C$D$E$……的共享它指向的其实就是本机上每个磁盘分区的根目录而最后一类则是IPC$它就是我们常说的共享命名管道而着名的空连接漏洞也正是利用了这个IPC$【小提示】 在任共享清除方案一:手动清除法方便指数:★★★★★推荐指数:★★★方案优势:方便快捷无须特别的技术负 作 用:是一个治标不治本的方法每次重启计算机后默认共享还会自动出现必须重新清除适用环境:该方案适合于长期不关机的服务器系统GUI模式 双击控制面板中的管理工具→计算机管理图标 展开计算机管理窗口中的系统工具→共享文件夹→共享 右击默认的共享文件夹执行菜单中的停止共享命令再点击弹出的如图所示窗口中确定按钮即可命令行模式(本例以清除默认共享ADMIN$为例) 点击开始菜单→ 程序→附件→命令提示符打开命令提示行窗口 执行net share admin$ /delete后回车 系统出现如图所示已删除提示后即可何Windows窗口中执行\\计算机名\默认共享名命令(例:\\server\admin$)即可进入该共享文件夹所指定的目录中共享清除方案二:批处理清除法方便指数:★★推荐指数:★★★★方案优势:杜绝方案一重启计算机后共享自动出现的问题适合于各类环境负 作 用:需要编制DOS批处理程序要求管理员有简单的DOS编程能力适用环境:该方案适合普通电脑系统及服务器系统 打开记事本程序 在其中输入下列命令Net share admin$ /deleteNet share ipc$ /deleteNet share c$ /deleteNet share d$ /delete 点击文件菜单→另存为命令将当前文件以sharebat为文件名保存在桌面上(保存在桌面上的目的是为了方便下面操作您也可以以其他文件名保存在其他位置) 将桌面上sharebat文件拖动到开始菜单→程序→启动项中即可共享清除方案三:优化软件法方便指数:★★★★推荐指数:★★★★★方案优势:无须手工编程处理图形化界面操作直观负 作 用:需要安装优化软件略显麻烦适用环境:该方案适合于普通电脑系统及服务器系统(本文以超级兔子魔法设置 V版为例) 双击打开超级兔子魔法设置软件 在主界面中点击超级兔子魔法设置按钮进入魔法设置界面 点击网络标签→网络选项如图所示 勾选其中禁止自动共享Server (C$D$)禁止自动共享Works (ADMIN$)两项后点击确定即可【小提示】 其他系统优化软件(如优化大师等)也都有类似的功能只是称呼的名称有所不同有兴趣的读者可以自己去试一试共享清除方案四:修改注册表法方便指数:★★★推荐指数:★★★★★方案优势:可以从根本上解决系统自动启动默认共享的问题负 作 用:需要执行注册表操作略显麻烦适用环境:该方案适合普通电脑系统及服务器系统关闭分区默认共享(如C$D$E$ ……) —— 点击开始菜单→运行在弹出的运行对话框中输入regedit后回车打开注册表编辑器 展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters注册表项 双击右窗格中的AutoShareServer将它的键值改为即可如图所示关闭管理默认共享(ADMIN$) 点击开始菜单→运行在弹出的运行对话框中输入regedit后回车打开注册表编辑器 展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters注册表项 双击右窗格中的AutoShareWks将它的键值改为即可关闭IPC$默认共享 点击开始菜单→运行在弹出的运行对话框中输入regedit后回车打开注册表编辑器 展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa注册表项 双击restrictanonymous将其键值设为即可(注意不是是)【小提示】 其实优化软件关闭默认共享的方法也是修改注册表只不过设计在GUI界面下更加方便用户使用共享清除方案五:直接卸载法方便指数:★★★★推荐指数:★方案优势:设置方法非常简单适合新手操作杜绝了共享访问漏洞负 作 用:卸载掉该服务后本机将无法再共享任何文件夹(包括手动共享文件夹)适用环境:该方案适合没有局域网环境的普通个人电脑 点击开始菜单→设置→控制面板 在控制面板窗口中双击打开网络连接图标 右击本地连接选择属性 选中Microsoft 网络的文件和打印机共享后点击卸载按钮即可如图所示 写在最后其实说起如何关闭默认的Windows共享早已不是什么新鲜的题目了之所以能有上述几种不同的方法区别就在于它们的方便程度不同适合的系统环境也不同笔者今天只是将最常见的五种方法一一列举出来主要目的还是为了方便大家便于根据情况自由选择最合适的方法
|
