[紅]技巧:清除系統(tǒng)默認(rèn)共享方法

2010-08-28 10:47:25來源:西部e網(wǎng)作者:

     自從Windows 2000操作系統(tǒng)開始,微軟就添加了一個新的網(wǎng)絡(luò)功能,叫做Windows默認(rèn)共享。有朋友會問了,為什么叫“默認(rèn)共享”呢?原來,這些文件夾與我們自己手工建立的共享文件夾之間有著一個本質(zhì)的區(qū)別,在它們的共享名稱最后都會有一個“$”符號,作用就是能夠在網(wǎng)上鄰居中隱藏自己。這樣,除非我們預(yù)先知道這些默認(rèn)共享的共享名,否則,按照常規(guī)方法是根本無法直接進(jìn)入到這些文件夾的。起初這項功能主要是微軟為了方便系統(tǒng)管理員的日常工作而設(shè)計的,并且在默認(rèn)情況下它們就是開啟的狀態(tài),但由于Windows的漏洞層出不窮,那加上這些預(yù)設(shè)的文件夾名稱早已被大家所熟知,因此,這些原本是微軟一番好意而設(shè)置的功能在使用時卻成了一個巨大的安全陷井,嚴(yán)重地威脅著系統(tǒng)和服務(wù)器的運(yùn)行安全,對于此類“雞肋”功能我們自然就要“關(guān)他沒商量”。今天,筆者就將幾種最常見的清除Windows默認(rèn)共享的方法列示出來,以供大家參考使用。

  如何查看默認(rèn)共享

  默認(rèn)共享雖然在網(wǎng)上鄰居里是隱藏顯示的,但對于系統(tǒng)管理員們來說,察看起來卻是小菜一碟。他們最常用的就是下面的兩種方法

  方法一: 圖形界面方式

  優(yōu)點:上手容易,直觀性強(qiáng),進(jìn)行相關(guān)管理操作時非常方便,適合初級管理員使用

  雙擊打開控制面板的“管理工具”,執(zhí)行“計算機(jī)管理”圖標(biāo),在打開的如圖1所示窗口中展開“共享文件夾→共享”,即可在右側(cè)區(qū)域中看到當(dāng)前系統(tǒng)的所有共享文件夾(圖1所示為最常見的三類系統(tǒng)默認(rèn)共享)

\

  方法二: 命令行方式

  優(yōu)點:方便快捷,功能較GUI方式更強(qiáng),適合高級管理員使用

  在“命令提示符”窗口中執(zhí)行命令“net share”,如圖2所示,此時系統(tǒng)將會將本機(jī)上所有的共享文件夾顯示出來(帶$字符的即是隱藏共享)

\


  【小提示】 從圖中大家可以看到,默認(rèn)的Windows共享大體可分為三類:第一類是“ADMIN$”共享,它所指向的就是當(dāng)前的系統(tǒng)工作目錄(WINNT目錄)。第二類是類似于“C$、D$、E$……”的共享,它指向的其實就是本機(jī)上每個磁盤分區(qū)的根目錄。而最后一類則是“IPC$”,它就是我們常說的“共享命名管道”,而著名的空連接漏洞也正是利用了這個IPC$

  【小提示】 在任

  共享清除方案一: 手動清除法

  方便指數(shù):★★★★★

  推薦指數(shù):★★★

  方案優(yōu)勢:方便快捷,無須特別的技術(shù)

  負(fù) 作 用:是一個治標(biāo)不治本的方法,每次重啟計算機(jī)后默認(rèn)共享還會自動出現(xiàn),必須重新清除

  適用環(huán)境:該方案適合于長期不關(guān)機(jī)的服務(wù)器系統(tǒng)

  GUI模式

  1. 雙擊控制面板中的“管理工具→計算機(jī)管理”圖標(biāo)

  2. 展開“計算機(jī)管理”窗口中的“系統(tǒng)工具→共享文件夾→共享”

  3. 右擊默認(rèn)的共享文件夾,執(zhí)行菜單中的“停止共享”命令,再點擊彈出的如圖3所示窗口中“確定”按鈕即可

\

  命令行模式

  (本例以清除默認(rèn)共享ADMIN$為例)

  1. 點擊“開始”菜單→ “程序→附件→命令提示符”,打開命令提示行窗口

  2. 執(zhí)行“net share admin$ /delete”后回車

  3. 系統(tǒng)出現(xiàn)如圖4所示已刪除提示后即可

\
 

  何Windows窗口中執(zhí)行“\\計算機(jī)名\默認(rèn)共享名”命令(例:\\server\admin$)即可進(jìn)入該共享文件夾所指定的目錄中

    共享清除方案二: 批處理清除法   

  方便指數(shù):★★

  推薦指數(shù):★★★★

  方案優(yōu)勢:杜絕方案一重啟計算機(jī)后共享自動出現(xiàn)的問題,適合于各類環(huán)境

  負(fù) 作 用:需要編制DOS批處理程序,要求管理員有簡單的DOS編程能力

  適用環(huán)境:該方案適合普通電腦系統(tǒng)及服務(wù)器系統(tǒng)

  1. 打開記事本程序

  2. 在其中輸入下列命令

  Net share admin$ /delete

  Net share ipc$ /delete

  Net share c$ /delete

  Net share d$ /delete   

  3. 點擊“文件”菜單→“另存為”命令,將當(dāng)前文件以“share.bat”為文件名保存在“桌面”上(保存在桌面上的目的是為了方便下面操作,您也可以以其他文件名保存在其他位置)

  4. 將桌面上“share.bat”文件拖動到“開始”菜單→“程序→啟動”項中即可   

  共享清除方案三:優(yōu)化軟件法

  方便指數(shù):★★★★

  推薦指數(shù):★★★★★

  方案優(yōu)勢:無須手工編程處理,圖形化界面,操作直觀

  負(fù) 作 用:需要安裝優(yōu)化軟件,略顯麻煩

  適用環(huán)境:該方案適合于普通電腦系統(tǒng)及服務(wù)器系統(tǒng)

  (本文以超級兔子魔法設(shè)置 V6.25版為例)

  1. 雙擊打開超級兔子魔法設(shè)置軟件

  2. 在主界面中點擊“超級兔子魔法設(shè)置”按鈕,進(jìn)入魔法設(shè)置界面

  3. 點擊“網(wǎng)絡(luò)”標(biāo)簽→“網(wǎng)絡(luò)選項”

  4. 勾選其中“禁止自動共享Server (C$、D$)”、“禁止自動共享Works (ADMIN$)”兩項后點擊“確定”即可

  【小提示】 其他系統(tǒng)優(yōu)化軟件(如優(yōu)化大師等)也都有類似的功能,只是稱呼的名稱有所不同,有興趣的讀者可以自己去試一試
  共享清除方案四:修改注冊表法

  方便指數(shù):★★★

  推薦指數(shù):★★★★★

  方案優(yōu)勢:可以從根本上解決系統(tǒng)自動啟動默認(rèn)共享的問題

  負(fù) 作 用:需要執(zhí)行注冊表操作,略顯麻煩

  適用環(huán)境:該方案適合普通電腦系統(tǒng)及服務(wù)器系統(tǒng)

  關(guān)閉分區(qū)默認(rèn)共享(如C$、D$、E$ ……) ——

  1. 點擊“開始”菜單→“運(yùn)行”,在彈出的“運(yùn)行”對話框中輸入“regedit”后回車,打開注冊表編輯器

  2. 展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters”注冊表項

  3. 雙擊右窗格中的“AutoShareServer”,將它的鍵值改為“0”即可

  關(guān)閉管理默認(rèn)共享(ADMIN$) ——

  1. 點擊“開始”菜單→“運(yùn)行”,在彈出的“運(yùn)行”對話框中輸入“regedit”后回車,打開注冊表編輯器

  2. 展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters”注冊表項

  3. 雙擊右窗格中的“AutoShareWks”,將它的鍵值改為“0”即可

  關(guān)閉IPC$默認(rèn)共享 ——

  1. 點擊“開始”菜單→“運(yùn)行”,在彈出的“運(yùn)行”對話框中輸入“regedit”后回車,打開注冊表編輯器

  2. 展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”注冊表項

  3. 雙擊“restrictanonymous”,將其鍵值設(shè)為“1”即可(注意,不是“0”,是“1”)

  【小提示】 其實優(yōu)化軟件關(guān)閉默認(rèn)共享的方法也是修改注冊表,只不過設(shè)計在GUI界面下,更加方便用戶使用    

  共享清除方案五:直接卸載法

  方便指數(shù):★★★★

  推薦指數(shù):★

  方案優(yōu)勢:設(shè)置方法非常簡單,適合新手操作,杜絕了共享訪問漏洞

  負(fù) 作 用:卸載掉該服務(wù)后,本機(jī)將無法再共享任何文件夾(包括手動共享文件夾)

  適用環(huán)境:該方案適合沒有局域網(wǎng)環(huán)境的普通個人電腦

  1. 點擊“開始”菜單→“設(shè)置→控制面板”

  2. 在控制面板窗口中雙擊打開“網(wǎng)絡(luò)連接”圖標(biāo)

  3. 右擊“本地連接”選擇“屬性”

  4. 選中“Microsoft 網(wǎng)絡(luò)的文件和打印機(jī)共享”后點擊“卸載”按鈕即可

  寫在最后

  其實,說起如何關(guān)閉默認(rèn)的Windows共享,早已不是什么新鮮的題目了,之所以能有上述幾種不同的方法,區(qū)別就在于它們的方便程度不同,適合的系統(tǒng)環(huán)境也不同。筆者今天只是將最常見的五種方法一一列舉出來,主要目的還是為了方便大家,便于根據(jù)情況自由選擇最合適的方法。

贊助商鏈接: