問題

net share 刪除隱藏共享（C$、D$、ADMIN$）後，重開機自動重建。需修改註冊表永久停用。

註冊表設定

角色	登錄檔路徑	值名稱	類型	值
伺服器	HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters	AutoShareServer	REG_DWORD	0
工作站	HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters	AutoShareWks	REG_DWORD	0

生效方式

1. 修改註冊表後，重新啟動 Server 服務 或 重開機
2. 驗證：net share 不再顯示 C$、D$、ADMIN$

安全性影響評估

• 優點：減少攻擊面，防止駭客利用隱藏共享枚舉磁碟、植入木馬、竊取 SAM
• 缺點：遠端管理不便（需改用其他方式如 RDP、Telnet、管理工具）
• 建議：內網管理段保留，對外服務段必須關閉

結語

隱藏共享是雙面刃。生產環境伺服器強烈建議關閉，配合防火牆限制 445/139 端口，大幅降低被側向移動風險。