「關閉預設共享」早已被視為基礎安全加固動作，許多管理員甚至將其寫入基線檢查清單。但微軟設計這些隱藏共享（C$、D$、ADMIN$、IPC$、PRINT$ 等）並非無故——它們是遠端管理、域環境、網路服務正常運作的基石。盲目關閉可能導致網域無法加入、管理軟體失聯、殺毒部署失效等嚴重故障。

預設共享的雙面性

便利面：域控制器透過 NETLOGON、SYSVOL 推送群組策略、腳本、用戶配置；管理員利用 ADMIN$ 遠端部署軟體、修補漏洞；網管腳本依賴 IPC$ 建立會話。

風險面：若管理員帳密洩露，攻擊者可遠端讀寫全盤、植入後門、橫向移動。

四大典型故障場景

1. 域環境：客戶機無法加入網域（危害指數 ★★★★）

關閉域控上的 NETLOGON$ 共享後，Win98/Me/XP/2000 客戶機登入會提示「域密碼錯誤」、「無權限登入」或「找不到域控制器」。根因：客戶機尋找域控靠廣播查詢 NETLOGON$，共享關閉即斷路。

2. 工作組/域：遠端訪問全面失效（危害指數 ★★★）

任一機器關閉所有預設共享後，其他電腦透過 UNC 路徑（\\IP\C$）、映射磁碟、net use、網上鄰居均無法連線，提示「遠端伺服器不允許訪問」或「系統錯誤 53」。

3. WINS 服務異常（危害指數 ★★）

關閉預設共享會導致 WINS 服務無法啟動或控制台顯示紅叉，影響 NetBIOS 名稱解析速度，間接拖慢局域網存取。

4. 網管/殺毒管理平台失聯（危害指數 ★★★★★）

瑞星、卡巴斯基、McAfee、Symantec 等網管版殺毒、資產管理、桌面管理軟體，多依賴 ADMIN$ 推送 Agent、掃描漏洞、分發策略。關閉後：伺服端無法發現客戶端、客戶端找不到伺服端，防護體系癱瘓。

如何正確恢復預設共享

1. 開啟註冊表編輯器，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
2. 檢查 AutoShareServer（伺服器版）與 AutoShareWks（工作站版）兩個 DWORD 值，若為 0 改為 1。
3. 重啟電腦，系統將自動重建 ADMIN$、C$、IPC$ 等共享。
4. 執行 net share 驗證共享列表中已出現上述項目。

補充：若註冊表已正確但共享仍未出現，可能為惡意程式破壞 Server 服務或網卡綁定，需進入安全模式全盤掃毒並修復網路組件。

最佳實踐建議

• 域環境、企業網管、網管版殺毒部署：保留預設共享，改以強密碼、防火牆限制來源 IP、啟用 SMB 簽名/加密 降低風險。
• 單機/家庭工作組、無遠端管理需求：可關閉以降低攻擊面，但需知曉將失去遠端管理便利性。
• 折中方案：保留 IPC$（命名管道通訊必需）、關閉磁碟共享（C$、D$），並透過 GPO 限制匿名存取（RestrictAnonymous=1）。

安全加固不是「關得越多越安全」，而是「精準開啟必要服務、嚴格管控存取權限」。盲目關閉預設共享，往往是「自斷手腳」而非「修補漏洞」。