網路上流傳「關閉預設共享 (C$, D$, ADMIN$, IPC$) 即安全」的錯誤觀念，導致大量管理員盲目執行 net share C$ /delete 或修改註冊表 AutoShareServer=0 / AutoShareWks=0，卻不知這會癱瘓核心網路功能。

預設共享的必要性：它們支撐什麼關鍵服務？

共享名稱	路徑/用途	依賴服務/場景	關閉後果 (危害指數 ★★★★★)
C$, D$... (磁碟代號$)	各磁碟機根目錄	遠端管理、軟體部署、備份軟體、防毒代理程式推送	遠端管理工具 (SCCM/PDQ/GPO 腳本) 全面失效
ADMIN$	%SystemRoot% (C:\Windows)	核心：遠端服務管理 (services.msc)、事件檢視器遠端連線、效能監視器、註冊表遠端編輯、網路版防毒軟體 (瑞星/賽門鐵克/趨勢/卡巴斯基) 代理部署與掃描、群組原則推送	★★★★★ 企業級管理/防毒/部署全癱瘓
IPC$	命名管道 IPC 通訊端點	SMB 會話建立、命名管道通訊、網域登入驗證 (NETLOGON 共享依賴)、遠端 API 呼叫	★★★★★ 網域環境客戶端無法加入/登入；遠端 RPC 失效
PRINT$	印表機驅動程式存放	網路印表機驅動自動下載安裝	★★ 網路列印驅動推送失效

四大經典災難案例

1. 網域環境客戶端無法加入/登入 (★★★★)：客戶端尋找網域控制器透過廣播查找 NETLOGON$ (IPC$ 相關)，關閉 → 「網域登入密碼錯誤/無權限/網域控制器找不到」。
2. 網路鄰居/UNC/映射磁碟機/NET VIEW 全面無法存取 (★★★)：Server 服務依賴 IPC$/ADMIN$ 建立會話，關閉 → 「遠端伺服器不允許存取/系統錯誤 53」。
3. WINS 服務無法啟動/主控台紅叉 (★★)：WINS 依賴 IPC$ 進行複寫/查詢，關閉 → 解析速度驟降/服務掛點。
4. 網路版防毒軟體管理主控台失聯客戶端 (★★★★★)：防毒主控台透過 ADMIN$ 推送代理/掃描/升級，關閉 → 「找不到客戶端/無法部署/無法升級」。

正確恢復預設共享 (四步驟)

1. Win+R → regedit。
2. 定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters。
3. 檢查 AutoShareServer (Server 版) 與 AutoShareWks (工作站版) DWORD 值，**若為 0 改為 1** (或刪除該值，預設為 1)。
4. 重新開機。開機後 cmd → net share 驗證 ADMIN$, C$, IPC$ 重新出現。

其他導致共享消失的原因及對應恢復

• Server 服務被停用/禁用 → 設為「自動」並啟動。
• 網卡解除綁定「Microsoft 網路用戶端」/「檔案和印表機共用」 → 重新勾選安裝。
• 病毒/惡意程式修改註冊表/停用服務 → **安全模式下全盤掃毒** 再執行上述恢復步驟。

資安鐵律：預設共享 ≠ 風險，弱密碼/未修補漏洞/過度授權才是風險。
正確做法：
1. 強制複雜密碼 + 帳號鎖定原則。
2. 防火牆限制 139/445 僅允許管理子網/堡壘機存取。
3. 啟用 SMB 簽署/加密 (SMB 3.0+)。
4. 定期稽核 net session / net share / 安全性日誌 4624/5140/5145。
5. 僅在**完全隔離、無任何遠端管理需求**的獨立工作站考慮關閉 (且需評估防毒軟體相容性)。