取消win2k默認共享

YYCYU

請問有沒有什么方法可以把win2000里面c,d盤的自動共享改掉啊.不然每次重啟都要去改一下.....煩...<img src="../leadbbsfile/UBBicon/em12.GIF" width=20 height=20 align=absmiddle border=0>

Cathy

1.在Windows 2000以上的操作系统中，系统会根据计算机的配置，自动创建部分资源进行共享，以便于管理和系统本身使用。如果没有设置系统密码或者密码过于简单，利用一些软件就能立刻查到计算机的密码而侵入到计算机中。现在我们就来告诉大家怎样禁止这些默认共享。<br>
<br>
　　在Windows 2000中有个简单的方法就是使用“系统策略编辑器”，它是从Windows NT中继承下来的功能。从“开始”菜单处选择“运行”，输入“poledit”来启动该编辑器。从“文件”菜单中选择“打开注册表”，然后双击“本地计算机”弹出属性对话框。<br>
<br>
　　这时在“Windows NT网络”的“共享”下有两个选项：“创建隐藏的驱动器共享(工作站)”和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图)，按“确定”后，回到系统策略编辑器，选择“保存”，最后重启系统即可删除默认的共享了。<br>
<br>
　　提示：Windows 2000 Professional系统的计算机应安装Windows管理工具(包含Poledit.exe)。访问系统安装盘上的i386目录，双击Adminpak.msi进行安装。<br>
<br>
2. 禁用Windows2000/XP系统默认共享<br>我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，不过我们可以建立一个内容为<br>
<br>
net share c$ /delete<br>
net share d$ /delete<br>
net share e$ /delete<br>
net share f$ /delete<br>
net share admin$ /delete<br>
net share ipc$ /delete<br>
<br>
的批处理命令，文件名可以为noshare.bat 然后放到启动里，使得其开机自动运行。<br>
<br>
或者，我们可以修改注册表。<br>
IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。<br>
禁止C$、D$管理共享<br>
对于服务器而言：<br>
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters<br>
Name：AutoShareServer<br>
Type：DWORD<br>
Value：0<br>
对于工作站而言：<br>
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters<br>
Name：AutoShareWks<br>
Type：DWORD<br>
Value：0<br>
修改注册表后需要重启Server服务或重新启动机器。<br>
注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。<br>
<br>
禁止ADMIN$缺省共享<br>
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters<br>
Name：AutoShareWks<br>
Type：REG_DWORD<br>
Value：0x0<br>
<br>
限制IPC$缺省共享<br>
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa<br>
Name：restrictanonymous<br>
Type：REG_DWORD<br>
Value：0x0(缺省)<br>
0x1 匿名用户无法列举本机用户列表<br>
0x2 匿名用户无法连接本机IPC$共享<br>
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Ser

YYCYU

謝謝Cathy!

yf518127

TKS!

pancj

我怎么打不到Adminpak.msi这个文件的

YYCYU

你是在安裝盤上找的嗎?

pancj

是在WIN2000的安装光盘上找的呀.找不到

抽象派

改注册表。<br>
我试过可以的。

YYCYU

我也是改注冊表

xlong

谢谢，我也觉得不安全！