Windows 2000/XP用戶常面臨一個安全隱憂:系統自動建立的預設管理共享(如C$、D$、Admin$、IPC$)。即使用戶未主動設定共享,每個磁碟機代號後加上「$」符號即成為隱藏共享。同一工作群組內的電腦,僅知管理員密碼即可透過瀏覽器輸入「\\電腦名\C$」訪問整個C盤,極具風險。
雖可在命令提示字元下用「net share c$ /delete」刪除,但重開機後共享會自動恢復。修改登錄檔雖能根治,但風險較高且初學者難操作。本文提供一個免改登錄檔、開機自動清除的批次腳本方案。
net share admin$ /delete net share ipc$ /delete net share c$ /delete net share d$ /delete
此法安全無毒、操作簡單,能有效杜絕預設共享帶來的資安漏洞,適合中小企業及個人用戶部署。