(完全关闭windows2003默认的共享.docVIP

可是就算你把计算机管理里面的共享文件给去掉，下次启动时还会出现默认共享啊，其它共享我都需要，我就是不要默认共享，我在注册表里找不到autosharewks和autoshareserver的键值，新建键值改0一样没用，下次打开仍然共享，我很奇怪都没有默认共享键值，它们怎么会自动默认共享呢？ 完全关闭windows 2003默认的共享 2008年07月17日 星期四 下午 1:32 使用Windows Server 2003的用户都会碰到一个问题，就是系统在默认安装时，都会产生默认的共享文件夹。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符 　　后面加一个符号＄（共享名称分别为c$、d$、ipc$以及admin$）。也就是说，只要攻击者知道了该系统的管理员密码，就有可能通过“\\工作站名\共享名称”的方法，来打开系统的指定文件夹，如此一来，用户精心设置的安全防范岂不成了摆设？还有安全嘛！为此，我们很有必要将Windows Server 2003系统默认的共享隐患，立即从系统中清除掉。 　　删除Windows Server 2003默认共享 　　首先编写如下内容的批处理文件： 　　@echo off 　　net share C$ /del 　　net share D$ /del 　　net share E$ /del 　　net share F$ /del 　　net share admin$ /del 　　以上文件的内容用户可以根据自己需要进行修改。保存为delshare.bat，存放到系统所在文件夹下的system32\GroupPolicy\User\Scripts\Logon目录下。然后在开始菜单→运行中输入gpedit.msc， ??? 回车即可打开组策略编辑器。点击用户配置→Windows设置→脚本(登录/注销)→登录。??? 在出现的“登录 属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可??? 重新启动计算机系统，就可以自动将系统所有的隐藏共享文件夹全部取消了，这样就能将系统安全隐患降低到最低限度。 二，Windows2000/XP/2003系统默认共享的关闭安装了Windows 2000之后，系统会创建一些隐藏的共享，通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。 　　如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current- 　　ControlSet\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 　　如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 　　如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 　　安装了Windows 2000之后，系统会创建一些隐藏的共享，通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。 三，关闭端口和默认共享 很久没有写自己的原创作品了，加上最近很多的网友问我如何关闭系统中的一些端口，同时如何关闭WINDOWS 下的默认共享C$、D$、Admin$、IPC$等等，在自己查阅了一些资料，同时得到我们中华盾上的“封情绝爱”的帮助后，有了一鼓冲动写一篇关于这方面的东东。 　　我还是用举例的方式写这篇文章吧，这样比较容易接受噢，呵呵……… 　　这里举例关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有TCP，其他我就不一一指出了。 具体操作如下: 　　默认情况下，Windows有很多端口是开放的，在你上