安装了Windows2000之后,系统会创建一些隐藏的共享,通过netshare命令我们就会看到这些共享:ADMIN$,IPC$,C$,D$,E$......这些默认的共享可以通过右键菜单的共享命令来停止,但系统重新启动后,会自动恢复这些共享。为了系统安全,我们应该在安装好Windows2000之后,立刻彻底取消这些默认共享。
如果要禁止C$、D$、E$一类的共享,可以单击开始→运行命令,在运行窗口键入Regedit后回车,打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]分支,将右侧窗口中的DOWRD值AutoShareServer设置为0即可。
如果要禁止ADMIN$共享,可以在同样的分支下,将右侧窗口中的DOWRD值AutoShareWKs设置为0即可。
如果要禁止IPC$共享,可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支,将右侧窗口中的DOWRD值restrictanonymous设置值为1即可。
安装了Windows2000之后,系统会创建一些隐藏的共享,通过netshare命令我们就会看到这些共享:ADMIN$,IPC$,C$,D$,E$......这些默认的共享可以通过右键菜单的共享命令来停止,但系统重新启动后,会自动恢复这些共享。为了系统安全,我们应该在安装好Windows2000之后,立刻彻底取消这些默认共享。