共享清除方案.docxVIP

安装了Windows2000之后，系统会创建一些隐藏的共享，通过“netshare”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$.这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在

安装好Windows2000之后，立刻彻底取消这些默认共享。

如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。

如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。如果要禁止IPC$共享，可以在注册表编辑器中依次展开

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

Windows2000XP2003系统默认共享的关闭

Wi