盲目關閉 C$、D$、IPC$ 等預設共享已成安全迷思。實則微軟設計預設共享是為方便管理員遠端管理，尤其網域環境下存儲用戶設定檔不可或缺。關閉後將導致合法管理同樣受阻。

典型關閉方式及風險

• net share C$ /delete 或修改登錄 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters 中 AutoShareServer/AutoShareWks=0。
• 執行 net share 查無共享資源（圖 1）。

圖 1：關閉預設共享後 net share 空白

關閉導致的代表性故障

現象 1：網域控制器功能異常

危害指數：★★★★。SYSVOL 複寫、群組原則套用、用戶設定檔載入皆依賴 IPC$/ADMIN$。關閉導致網域服務癱瘓。

現象 2：C/S 架構應用程式無法連線

危害指數：★★★。許多企業 ERP/資料庫客戶端透過命名管道（需 IPC$）與伺服器通訊，關閉即中斷業務。

現象 3：遠端管理工具失效

危害指數：★★★。SMS、SCCM、遠端註冊編輯、事件檢視器等管理工具均需 ADMIN$/IPC$。

建議策略

• 工作群組、無遠端管理需求的獨立電腦：可關閉降低攻擊面。
• 網域環境、C/S 應用、需遠端管理：嚴禁關閉，改以強化帳號密碼、防火牆限制存取來源、啟用稽核日誌等纵深防禦取代。

理解預設共享設計初衷，對症下藥而非一刀切。