Windows 預設共享 (名稱尾端帶 $ 符號,如 C$, ADMIN$, IPC$) 原為方便管理員,但因名稱眾所周知,反成安全隱憂。本文介紹查看與清除的三種方案。
net share,帶 $ 者即為隱藏共享。net share admin$ /delete (以 ADMIN$ 為例)。Net share admin$ /deleteNet share ipc$ /deleteNet share c$ /deleteNet share d$ /delete (視磁碟機增減)share.bat 至桌面。share.bat 拖曳至「開始 → 程式集 → 啟動」資料夾,開機自動執行清除。修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 DWORD 值 AutoShareServer=0 (伺服器版) 或 AutoShareWks=0 (工作站版),重開機後系統不再自動建立預設共享。
依環境選擇方案:臨時測試用手動,長期生產環境建議批次檔或登錄修改,徹底杜絕預設共享風險。