消除Windows的默然共享.docVIP

消除Windows的默然共享.txt看一个人的的心术，要看他的眼神；看一个人的身价，要看他的对手；看一个人的底牌，要看他的朋友。明天是世上增值最快的一块土地，因它充满了希望。《消除Windows的默然共享》 使用Windows 2000/XP的用户都会碰到一个问题，那就是默认的管理共享。 虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享， 其共享名为盘符后面加一个符号＄。一般来说，除了每个硬盘都被共享外， 还存在Admin、IPC这两个共享（分别为远程管理共享与远程网络连接）。 这样，局域网内同一工作组内的计算机，只要知道被访问主机的管理员密码， 就可以通过在浏览器的地址栏中输入“计算机名盘符＄”来访问你的文件。 例如，假如你的计算机名为ID1，那么别的计算机只要输入ID1C＄ 就可以访问你的C盘了，是不是觉得很不安全？ Windows提供了Net Share这一命令来删除管理共享。 在“运行”中输入cmd，进入到命令提示符窗口，输入net share c＄ /del 就可以删除该管理共享，但这种删除只是暂时的， 当电脑重新启动后被删除的共享又会自动出现。 为了彻底消除这种隐患，可以通过修改注册表来达到目的， 但是毕竟对注册表的改动具有一定的风险性，初学者也不敢轻易动手。 其实，我们完全可以不动注册表，用下面的方法就可以轻松把管理共享从电脑中请出去了。 首先，运行cmd，在系统的DOS窗口中，在命令提示符后输入Net Share， 系统便会把本机上所有的共享资源列出。 也可以在[控制面板]→[管理工具]→[计算机管理]窗口中进行查看。 这样，我们就心里有数，知道自己要“消灭的对象”了。 接下来，新建一个后缀名为BAT的批处理文件，在该文件中按以下格式输入命令： net share admin$ /del net share ipc$ /del net share c$ /del net share d$ /del 如果还有其他盘符共享，可以依次添加进去。 第三步是将刚刚创建好的批处理文件加入到系统的“任务计划”， 并在执行任务的选项中选择“计算机启动时”。 这样在每次开机后系统就会自动运行该批处理文件，关闭指定的默认共享服务了。 如果你不想使用“计划任务”，那么可以把该批处理文件的快捷方式拖到“启动”菜单中，同样也能达到目的。 ------------------ 也可以修改注册表： 　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters 　　　新建名称：AutoShareServer 　　　类型: REG_DWORD 　　　值: 0 　　如果您想禁止Admin$的默认共享，您可以在注册表的以下位置 　　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters 　　　新建名称：AutoShareWks 　　　类型: REG_DWORD 　　　值: 0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的RestrictAnonymous键实现， 其类型是REG_DWORD，当把该值设为1时，匿名用户无法列举主机用户列表； 而把该值设为2时，匿名用户无法连接你的IPC$共享。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项 　　对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。 　　对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。 ----------------- IPC共享: IPC Internet Process Connection 是共享“命名管道”的资源（也有人叫“网际进程连接”），它是为了进程间通信而开放的命名管道， 可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。 ---------------- WIN2K默认共享 目前很多网站的服务器采用的操作系统为Windows 2000， 发现系统启动运行时，会自动将本地硬盘盘符如c$,d$以及WINNT$设置为默认共享， 用NET SHARE 命令查看除了发现上述默认共享目录还可以看到其它两个隐藏共享目录为admin$，ipc$， 再用\\本机ip地址试一下，系统会弹出关于ipc$对话框，让你输入密码， 如果对方能够猜出密码的话或者