標題:
[轉貼]
Windows XP / 2K 如何關閉 C$「預設共用」
[打印本頁]
作者:
admin
時間:
2010-9-4 12:17
標題:
Windows XP / 2K 如何關閉 C$「預設共用」
Windows XP / 2K ，在磁碟機的根目錄中都會出現「預設共用」(c$ 等等)，就算您手動停用共用下次開機又會跑出來，很多人的administrator帳號都沒設密碼，如果不關；只要用這個帳號去試其他2K或XP的電腦，很容易被人家一下子就進到C或D了。
現在就告訴大家，如何關閉「預設共用」?
PS:執行下列動作需要有Administrators(管理者群組)的權限。
1.首先按下〔Win〕+〔R〕叫出「執行」對話盒，然後在空白欄位中填入「regedit」以後，按一下〔確定〕。
2.接下來在「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters」底下，新增一個
DOWRD值的機碼，將該機碼取名為"AutoShareWks"，在將該值設為0。
3.設定完成後只要重新開機，「預設共用」就會被關閉囉！
4.您也可以將下列內容，儲存到文字檔後，將副檔名改為reg變成註冊檔，然後只要執行該檔案就可以完成囉。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000000
5.為了自己電腦的資訊安全，建議一定要將預設的Administrator帳號設定密碼。
作者:
admin
時間:
2010-9-4 12:40
一、批次檔案法
我們可以用net share命令來刪除，但是機器重啟後這個共用會自動出現，不過我們可以建立一個內容為
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
的批次處理命令，檔案名可以為noshare.bat 然後放到啟動裏，使得其開機自動運行。
二、修改註冊表法
ipc$、admin$和c$、d$都不同，在註冊表的修改是不同的。你所改的只是禁止了c$、d$。而沒有禁止ipc$。
禁止c$、d$管理共用
對於伺服器而言：
修改hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters
name：autoshareserver
type：dword
value：0
對於工作站而言：
修改hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters
name：autosharewks
type：dword
value：0
修改註冊表後需要重啟server服務或重新啟動機器。
注：這些鍵值在默認情況下在主機上是不存在的，需要自己手動添加。
禁止admin$缺省共用
hkey_local_machine\system\currentcontrolset\services\lanmanserver\parameters
name：autosharewks
type：reg_dword
value：0x0
限制ipc$缺省共用
hkey_local_machine\system\currentcontrolset\control\lsa
name：restrictanonymous
type：reg_dword
value：0x0(缺省)
0x1 匿名用戶無法列舉本機用戶列表
0x2 匿名用戶無法連接本機ipc$共用
說明:不建議使用2，否則可能會造成你的一些服務無法啟動，如sql server
三、管理工具法
開始--》設置--》控制面板
打開“管理工具\電腦管理\共用檔夾\共用”在相應的共用檔夾上按右鍵，點[停止共用]即可。
四、用組策略編輯器
在windows 2000中有個簡單的方法就是使用“系統策略編輯器”，它是從windows nt中繼承下來的功能。從“開始”功能表處選擇“運行”，輸入“poledit”來啟動該編輯器。從“檔”功能表中選擇“打開註冊表”，然後雙擊“本地電腦”彈出屬性對話方塊。
這時在“windows nt網路”的“共用”下有兩個選項：“創建隱藏的驅動器共用（工作站）”和“創建隱藏的驅動器共用（伺服器）”。只要去掉相應選項的小鉤（如圖），按“確定”後，回到系統策略編輯器，選擇“保存”，最後重啟系統即可刪除默認的共用了。
提示：windows 2000 professional系統的電腦應安裝windows管理工具（包含poledit.exe）。訪問系統安裝盤上的i386目錄，雙擊adminpak.msi進行安裝。
五、用net命令
開始--》運行...
輸入；
net stop server
歡迎光臨 沙仕網 (http://www.sas.tw/sas/)
Powered by Discuz! 7.0.0
