消除Windows的默然共享.doc

消除Windows的默然共享消除Windows的默然共享.txt看一个人的的心术，要看他的眼神；看一个人的身价，要看他的对手；看一个人的底牌，要看他的朋友。明天是世上增值最快的一块土地，因它充满了希望。消除Windows的默然共享使用Windows 2000/XP的用户都会碰到一个问题，那就是默认的管理共享。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符后面加一个符号。一般来说，除了每个硬盘都被共享外，还存在Admin、IPC这两个共享（分别为远程管理共享与远程网络连接）。这样，局域网内同一工作组内的计算机，只要知道被访问主机的管理员密码，就可以通过在浏览器的地址栏中输入“计算机名盘符”来访问你的文件。例如，假如你的计算机名为ID1，那么别的计算机只要输入ID1C就可以访问你的C盘了，是不是觉得很不安全？Windows提供了Net Share这一命令来删除管理共享。在“运行”中输入cmd，进入到命令提示符窗口，输入net share c /del就可以删除该管理共享，但这种删除只是暂时的，当电脑重新启动后被删除的共享又会自动出现。为了彻底消除这种隐患，可以通过修改注册表来达到目的，但是毕竟对注册表的改动具有一定的风险性，初学者也不敢轻易动手。其实，我们完全可以不动注册表，用下面的方法就可以轻松把管理共享从电脑中请出去了。首先，运行cmd，在系统的DOS窗口中，在命令提示符后输入Net Share，系统便会把本机上所有的共享资源列出。也可以在控制面板管理工具计算机管理窗口中进行查看。这样，我们就心里有数，知道自己要“消灭的对象”了。接下来，新建一个后缀名为BAT的批处理文件，在该文件中按以下格式输入命令：net share admin$ /delnet share ipc$ /delnet share c$ /delnet share d$ /del如果还有其他盘符共享，可以依次添加进去。第三步是将刚刚创建好的批处理文件加入到系统的“任务计划”，并在执行任务的选项中选择“计算机启动时”。这样在每次开机后系统就会自动运行该批处理文件，关闭指定的默认共享服务了。如果你不想使用“计划任务”，那么可以把该批处理文件的快捷方式拖到“启动”菜单中，同样也能达到目的。-也可以修改注册表： HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters 新建名称：AutoShareServer 类型: REG_DWORD 值: 0 如果您想禁止Admin$的默认共享，您可以在注册表的以下位置 HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters 新建名称：AutoShareWks 类型: REG_DWORD 值: 0HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa下的RestrictAnonymous键实现，其类型是REG_DWORD，当把该值设为1时，匿名用户无法列举主机用户列表；而把该值设为2时，匿名用户无法连接你的IPC$共享。HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters项 对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。 对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。 -IPC共享: IPC Internet Process Connection是共享“命名管道”的资源（也有人叫“网际进程连接”），它是为了进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。-WIN2K默认共享 目前很多网站的服务器采用的操作系统为Windows 2000，发现系统启动运行时，会自动将本地硬盘盘符如c$,d$以及WINNT$设置为默认共享，用NET SHARE 命令查看除了发现上述默认共享目录还可以看到其它两个隐藏共享目录为admin$，ipc$，再用本机ip地址试一下，系统会弹出关于ipc$对话框，让你输入密码，如果对方能够猜出密码的话或者非法得到Sam文件，由第三方软件破解获得管理员密码，这样对方通过IPC$以管理员的身份不仅仅可以对Windows 2000默认共享如:c$,d$,admin$进行操作，而且可以任意控制计算机的注册表、服务、计算机管理、计划任务等等，后果将不堪设想。 方法一： 修改注册表，具体步骤如下： 1、删除2000启动时没有默认共享c$,d$，WINNT$ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters 下建立一个dword类型数据 2000 server 是 autoshareserver=0; 2000 professional 是 autosharewks=0 2、删除ipc$，admin$的共享 在注册表的自动运行选项里新建一个项目,可以任意改名,然后修改键值为 net share ipc$ /del 或是多新建几个运行项目,分别在每个项目里修改为 net share admin$ /del 附：系统在启动时删除ipc$，admin$共享目录，在WINXP，WINNT也一样建立就行了。 3、禁止管理员从网络登陆 使用NT resouce kit中的工具passprop,执行如下命令： passprop /adminlockout /complex 方法二： 使用 Windows 2000 的管理工具poledit.exe（系统策略配置器），选择 打开注册表-本地计算机-Windows NT网络-共享-将其中的两个选项取消。 其实这种方法还是修改注册表，实际清除过程可以通过创建批处理文件delshare.bat来实现，过程如下： echo 修改注册表项，修改系统默认共享属性 echo. echo 生成 delshare.reg 准备修改注册表 echo Windows Registry Editor Version 5.00 c:delshare.reg echo HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters c:delshare.reg echo“AutoShareWks”=dword:00000000 c:delshare.reg echo “AutoShareServer”=dword:00000000 c:delshare.reg echo 运行 delshare.reg 修改注册表 regedit /s c:delshare.reg e