邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 取消win2k默認共享 [打印本页]

作者: YYCYU 时间: 2004-5-29 14:55
标题: 取消win2k默認共享
請問有沒有什么方法可以把win2000里面c,d盤的自動共享改掉啊.不然每次重啟都要去改一下.....煩...<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

作者: Cathy 时间: 2004-5-30 10:53
标题: Re:取消win2k默認共享
1.在Windows 2000以上的操作系统中，系统会根据计算机的配置，自动创建部分资源进行共享，以便于管理和系统本身使用。如果没有设置系统密码或者密码过于简单，利用一些软件就能立刻查到计算机的密码而侵入到计算机中。现在我们就来告诉大家怎样禁止这些默认共享。 
 
　　在Windows 2000中有个简单的方法就是使用“系统策略编辑器”，它是从Windows NT中继承下来的功能。从“开始”菜单处选择“运行”，输入“poledit”来启动该编辑器。从“文件”菜单中选择“打开注册表”，然后双击“本地计算机”弹出属性对话框。 
 
　　这时在“Windows NT网络”的“共享”下有两个选项：“创建隐藏的驱动器共享(工作站)”和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图)，按“确定”后，回到系统策略编辑器，选择“保存”，最后重启系统即可删除默认的共享了。 
 
　　提示：Windows 2000 Professional系统的计算机应安装Windows管理工具(包含Poledit.exe)。访问系统安装盘上的i386目录，双击Adminpak.msi进行安装。 
 
2. 禁用Windows2000/XP系统默认共享 我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，不过我们可以建立一个内容为 
 
net share c$ /delete 
net share d$ /delete 
net share e$ /delete 
net share f$ /delete 
net share admin$ /delete 
net share ipc$ /delete 
 
的批处理命令，文件名可以为noshare.bat 然后放到启动里，使得其开机自动运行。 
 
或者，我们可以修改注册表。 
IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。 
禁止C$、D$管理共享 
对于服务器而言： 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareServer 
Type：DWORD 
Value：0 
对于工作站而言： 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareWks 
Type：DWORD 
Value：0 
修改注册表后需要重启Server服务或重新启动机器。 
注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。 
 
禁止ADMIN$缺省共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareWks 
Type：REG_DWORD 
Value：0x0 
 
限制IPC$缺省共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 
Name：restrictanonymous 
Type：REG_DWORD 
Value：0x0(缺省) 
0x1 匿名用户无法列举本机用户列表 
0x2 匿名用户无法连接本机IPC$共享 
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Ser

作者: YYCYU 时间: 2004-5-30 11:03
标题: Re:取消win2k默認共享
謝謝Cathy!

作者: yf518127 时间: 2004-6-3 13:56
标题: Re:取消win2k默認共享
TKS!

作者: pancj 时间: 2004-6-6 11:22
标题: Re:取消win2k默認共享
我怎么打不到Adminpak.msi这个文件的

作者: YYCYU 时间: 2004-6-7 09:13
标题: Re:取消win2k默認共享
你是在安裝盤上找的嗎?

作者: pancj 时间: 2004-6-7 20:44
标题: Re:取消win2k默認共享
是在WIN2000的安装光盘上找的呀.找不到

作者: 抽象派 时间: 2004-6-8 15:06
标题: Re:取消win2k默認共享
改注册表。 
我试过可以的。

作者: YYCYU 时间: 2004-6-9 14:41
标题: Re:取消win2k默認共享
我也是改注冊表

作者: xlong 时间: 2004-6-21 08:27
标题: Re:取消win2k默認共享
谢谢，我也觉得不安全！

作者: 苏州小白 时间: 2004-8-9 16:45
标题: Re:取消win2k默認共享
绝对安全啊

作者: hongfan 时间: 2005-2-28 18:19
标题: 取消win2k默認*享
duo xie

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)