共享清除方案.docxVIP

安装了Windows2000之后，系统会创建一些隐藏的共享，通过“netshare”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$.这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在

安装好Windows2000之后，立刻彻底取消这些默认共享。

如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。

如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。如果要禁止IPC$共享，可以在注册表编辑器中依次展开

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

Windows2000XP2003系统默认共享的关闭

Windows2000/XP/2003在默认情况下C,D,E...等盘都是默认共享的,共享名分别为C$,D$,E$...等,还有一个ADMIN$,由于这些共享名都以$结尾(隐藏),所以无法在网上邻居的共享文件夹列表里出现,但这些共享都是实际存在的,可以通过直接输入

\\IP\C$或者映射网络驱动器来访问其中的文件并操作.共享时需要提供管理员密码(如果口令不为空).为了提高Windows系统的安全性,我们强烈建议您关闭此类默认共享.我们强烈建议您使用足够复杂的管理员口令来保障计算机的安全性.

Windows2000/XP/2003口令设置原则以及方法C:\netsharesharename

sharename=drive:path[/USERS:number|/UNLIMITED]

[/REMARK:text][/CACHE:Manual|Documents|Programs|None]

sharename[/USERS:number|/UNLIMITED]

[/REMARK:text][/CACHE:Manual|Documents|Programs|None]

{sharename|devicename|drive:path}/DELETE

NETSHARE使网络用户可以使用某一服务器上的资源。当不带选项使用本命令时，它会列出该计算机上正在被共享的所有资源。对于每一种资源，Windows都会报告其设备名或路径名，以及与之相关的描述性注释。

sharename 指共享资源的网络名。输入NETSHARE和一个共享名只会显示那个共享的有关信息。

drive:path 指定将被共享的柯嫉木月肪丁?BR/USERS:number 设置可以同时访问共享资源的最大用户数。

/UNLIMITED 指定用户可以同时访问共享资源的不受限制的数目。

/REMARK:text 添加一个有关资源的描述性注释，应将文本包含在引号中。

devicename 指一个或多个被共享名所共享的打印机(LPT1:至LPT9:)。

/DELETE 终止资源的共享。

/CACHE:Automatic启用脱机客户缓存和自动重新集成

/CACHE:Manual 启用脱机客户缓存和手动重新集成

/CACHE:No 告诉客户脱机缓存不合适

NETHELPcommand|MORE用于逐屏显示帮助。

自从Windows2000操作系统开始，微软就添加了一个新的网络功能，叫做Windows默认共享。有朋友会问了，为什么叫“默认共享”呢?原来，这些文件夹与我们自己手工建立的共享文件夹之间有着一个本质的区别，在它们的共享名称最后都会有一个“$”符号，作用就是能够在网上邻居中隐藏自己。这样，除非我们预先知道这些默认共享的共享名，否则，按照常规方法是根本无法直接进入到这些文件夹的。起初这项功能主要是微软为了方便系统管理员的日常工作而设计的，并且在默认情况下它们就是开启的状态，但由于Windows的漏洞层出不穷，那加上这些预设的文件夹名称早已被大家所熟知，因此，这些原本是微软一番好意而设置的功能在使用时却成了一个巨大的安全陷井，严重地威胁着系统和服务器的运行安全，对于此类