安裝了Windows 2000之後,系統會創建一些隱藏的共享,通過“net share”命令我們就會看到這些共享:ADMIN$,IPC$,C$,D$,E$......這些默認的共享可以通過右鍵菜單的“共享”命令來停止,但系統重新啟動後,會自動恢復這些共享。為了系統安全,我們應該在安裝好Windows 2000之後,立刻徹底取消這些默認共享。
如果要禁止C$、D$、E$一類的共享,可以單擊“開始→運行”命令,在運行窗口鍵入“Regedit”後回車,打開注冊表編輯器。依次展開[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters ]分支,將右側窗口中的DOWRD值“AutoShareServer”設置為“0”即可。
如果要禁止ADMIN$共享,可以在同樣的分支下,將右側窗口中的DOWRD值“AutoShareWKs” 設置為“0”即可。
如果要禁止IPC$共享,可以在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支,將右側窗口中的DOWRD值“restrictanonymous”設置值為“1”即可。
安裝了Windows 2000之後,系統會創建一些隱藏的共享,通過“net share”命令我們就會看到這些共享:ADMIN$,IPC$,C$,D$,E$......這些默認的共享可以通過右鍵菜單的“共享”命令來停止,但系統重新啟動後,會自動恢復這些共享。為了系統安全,我們應該在安裝好Windows 2000之後,立刻徹底取消這些默認共享。