預設共享不是漏洞，弱密碼才是禍首

Windows 2000/XP 安裝後自動建立 C$、D$、ADMIN$、IPC$ 等隱藏共享（尾碼 $），許多文章將其標榜為「致命漏洞」並建議刪除。實則不然：

四大共享用途解析

• IPC$：命名管道，供進程間通訊、遠端管理（如 net use、事件檢視器、效能監視器）建立安全通道。
• ADMIN$：映射至 %SystemRoot%，方便遠端管理系統檔案。
• C$、D$…：各磁碟根目錄共享，供管理員遠端存取檔案系統。

微軟設計初衷為「方便大型網路環境遠端管理」，非安全缺陷。

四大迷思破解

迷思	事實
預設共享本身是漏洞，必須刪除	功能本身安全，風險源於弱密碼與過度權限
任何人都能透過共享偷檔案	需管理員權限或對應帳號密碼，Guest 無法使用
IPC$ 可永久刪除	XP/2003 無法刪除；停止 Server 服務才會消失，但會癱瘓檔案共享功能
開機腳本 net share /delete 可永久移除	腳本執行時機早於 Server 服務啟動，共享會隨服務重建，腳本無效

真正有效的安全配置

1. 強制強式密碼：Administrator 帳號必須設定 12 字元以上複雜密碼，禁用 Guest，停用非必要帳號。
2. 註冊表關閉預設共享（如確有必要）：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
   新增 DWORD：工作站名 AutoShareWks，伺服器名 AutoShareServer，值設 0。
3. 部署防火牆與防毒軟體：拒絕「裸奔」心態，纵深防禦才是王道。
4. 啟用「僅來賓」共享模式（XP 預設）：即使密碼為空，遠端連線僅獲 Guest 權限，無法進行管理操作。

總結：預設共享非漏洞，管理疏失才是隱患。以強密碼、最小權限、纵深防禦取代盲目刪除共享。