萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows Server 2003 教學

徹底清除 Windows 預設隱藏共享的三大方案比較

前言

Windows 預設共享 (名稱尾端帶 $ 符號,如 C$, ADMIN$, IPC$) 原為方便管理員,但因名稱眾所周知,反成安全隱憂。本文介紹查看與清除的三種方案。

如何查看預設共享

  • 圖形介面: 控制台 → 管理工具 → 電腦管理 → 系統工具 → 共用資料夾 → 共用資料夾。
  • 命令列: 執行 net share,帶 $ 者即為隱藏共享。

方案一:手動清除法 (簡單但治標不治本)

  • GUI: 電腦管理中右鍵共享 → 「停止共用」。
  • 命令列: net share admin$ /delete (以 ADMIN$ 為例)。
  • 缺點: 重開機後預設共享會自動重建,適合長期不關機的伺服器。

方案二:批次檔自動清除法 (推薦,永久生效)

  1. 開啟記事本,輸入:
    Net share admin$ /delete
    Net share ipc$ /delete
    Net share c$ /delete
    Net share d$ /delete (視磁碟機增減)
  2. 另存為 share.bat 至桌面。
  3. 將 share.bat 拖曳至「開始 → 程式集 → 啟動」資料夾,開機自動執行清除。

方案三:登錄修改法 (進階,徹底禁用)

修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新增 DWORD 值 AutoShareServer=0 (伺服器版) 或 AutoShareWks=0 (工作站版),重開機後系統不再自動建立預設共享。

結語

依環境選擇方案:臨時測試用手動,長期生產環境建議批次檔或登錄修改,徹底杜絕預設共享風險。

copyright © 萬盛學電腦網 all rights reserved