| 如何禁用Windows2000/XP系统默认共享 |
|
作者：佚名 文章来源：本站原创 点击数： 更新时间：2004-8-27 15:01:49  |
一、批处理文件法
我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，不过我们可以建立一个内容为
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
的批处理命令，文件名可以为noshare.bat 然后放到启动里，使得其开机自动运行。
二、修改注册表法
IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。
禁止C$、D$管理共享
对于服务器而言：
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareServer
Type：DWORD
Value：0
对于工作站而言：
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareWks
Type：DWORD
Value：0
修改注册表后需要重启Server服务或重新启动机器。
注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareWks
Type：REG_DWORD
Value：0x0
限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name：restrictanonymous
Type：REG_DWORD
Value：0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
三、管理工具法
开始--》设置--》控制面板
打开“管理工具\计算机管理\共享文件夹\共享”在相应的共享文件夹上按右键，点[停止共享]即可。
四、用组策略编辑器
在Windows 2000中有个简单的方法就是使用“系统策略编辑器”，它是从Windows NT中继承下来的功能。从“开始”菜单处选择“运行”，输入“poledit”来启动该编辑器。从“文件”菜单中选择“打开注册表”，然后双击“本地计算机”弹出属性对话框。
这时在“Windows NT网络”的“共享”下有两个选项：“创建隐藏的驱动器共享（工作站）”和“创建隐藏的驱动器共享（服务器）”。只要去掉相应选项的小钩（如图），按“确定”后，回到系统策略编辑器，选择“保存”，最后重启系统即可删除默认的共享了。
提示：Windows 2000 Professional系统的计算机应安装Windows管理工具（包含Poledit.exe）。访问系统安装盘上的i386目录，双击Adminpak.msi进行安装。
五、用net命令
开始--》运行...
输入；
net stop server
点确定按钮。
|
| 文章录入：admin 责任编辑：admin |
|
上一篇文章： 安全配置Win2000服务器
下一篇文章： XP如何关闭信使服务 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
