怎么才能去除Windows的缺省共享

最新推荐文章于 2022-05-25 16:51:32 发布

hudan

最新推荐文章于 2022-05-25 16:51:32 发布

阅读量1.8k

点赞数

分类专栏： Windows 文章标签： windows sql server xp 服务器工具测试

Windows 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

（http://search.csdn.net/Expert/topic/1908/1908903.xml?temp=.1470911）
回复人： a2824cl(十一月的雨) ( ) 信誉：100 2003-06-12 19:33:06Z 得分:30

在管理工具->计算机管理->共享文件夹中可以看到ADMIN$、C$、D$、IPC$等缺省共享，怎么才能去除这些缺省共享

一个办法是加个批处理在“启动”里。
noshare.bat
net use c$ /del
net use ipc$ /del
---

另一个办法是注册表方式去除缺省共享

A: 2K/XP下测试通过

1) 禁止C$、D$一类的缺省共享

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

新建AutoShareServer、REG_DWORD、0x0

2) 禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

新建AutoShareWks、REG_DWORD、0x0

3) 限制IPC$缺省共享

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa

restrictanonymous REG_DWORD 0 缺省
1 匿名用户无法列举本机用户列表
2 匿名用户无法连接本机IPC$共享

不建议使用2，它可能会造成一些服务无法启动，比如SQL Server

D: 2002-08-28 11:50

NT、XP上restrictanonymous不支持2这个值，但是XP多了一个restrictanonymoussam，

restrictanonymous REG_DWORD 1 匿名用户无法列举本机用户列表以及共享

restrictanonymoussam REG_DWORD 1 匿名用户无法列举本机用户列表

取消2000的默认共享
对于服务器而言在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。
对于工作站而言在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。

－－－－－－－－－－－－－－－－－－－
回复人： elec001(完了！？) ( ) 信誉：103 2003-06-03 22:24:11Z 得分:0

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Lsa]
"RestrictAnonymous"=dword:00000001

个人认为这样简单些

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
对于服务器而言在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。
对于工作站而言在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters 下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。

在管理工具->计算机管理->共享文件夹中可以看到ADMIN$、C$、D$、IPC$等缺省共享，怎么才能去除这些缺省共享

   一个办法是加个批处理在“启动”里。
   noshare.bat
   net use c$ /del
   net use ipc$ /del
   ---

   另一个办法是注册表方式去除缺省共享

   A: 2K/XP下测试通过

   1) 禁止C$、D$一类的缺省共享

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

   新建AutoShareServer、REG_DWORD、0x0

   2) 禁止ADMIN$缺省共享

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

   新建AutoShareWks、REG_DWORD、0x0

   3) 限制IPC$缺省共享

   HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa

   restrictanonymous REG_DWORD 0 缺省
   1 匿名用户无法列举本机用户列表
   2 匿名用户无法连接本机IPC$共享

   不建议使用2，它可能会造成一些服务无法启动，比如SQL Server

   D: 2002-08-28 11:50

   NT、XP上restrictanonymous不支持2这个值，但是XP多了一个restrictanonymoussam，

   restrictanonymous REG_DWORD 1 匿名用户无法列举本机用户列表以及共享

   restrictanonymoussam REG_DWORD 1 匿名用户无法列举本机用户列表