验证环境:windows server 2003
1、默认共享开启 C$、IPC$、ADMIN$,如图1所示:
2、盘符和ADMIN$共享
(1)关闭盘符的默认共享:win+R--regedit--HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters,找到AutoShareServer,将值改为0,重启服务器,生效。
(2)关闭ADMIN$共享:win+R--regedit--HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\parameters,找到AutoShareWks,将值改为0,重启服务器,生效。如图所示:
3、关闭IPC$共享:
(1)和关闭盘符共享、ADMIN$共享类似,同样是对注册表进行修改,但是并不适用所有服务器,windows server 2003 就不适用。win+R--regedit--HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa,找到restrictanonymous,将值改为1,重启服务器,生效。
(2)关闭server服务。win+r--services.msc--关闭server服务,如图:
4、总结
大多数客户,对于windows server 的默认共享都不是很重视,或者觉得写批处理麻烦、或者觉得在内网不担心这些共享,而且要利用共享,前提是需要知道账户名和密码......