如何消除共享的漏洞

用net share查出了你的共享文件夹，通常这些都是不安全的了，一旦有了这些，你的电脑随时都有可能被别人远程植入恶意程序，设置启动项。

如果你想解决它就按如下所做！

首先确保以Administrator或Power Users组的成员身份登录系统，然后通过以下三个步骤清除共享的漏洞。

  1).依次打开“开始菜单→控制面板→管理工具→服务”，找到“Server”服务，停止该服务，并且在“属性”中将“启动类型”设置为“手动”或“已禁用”。

  2).修改注册表。依次打开“开始→运行”，输入regedit进入“注册表编辑器”，找到HEKY_LOCAL_MACHINESystem/CurrentControlSetServicesLanmanServerParamaters子键，在右侧的窗口中分别新建一个名为“AutoShareWks”和一个名为“AutoShareServer”的双字节键值，并且将值设置为“0”。

  3).使用命令提示符下的“net share”命令也可以很好地消除这一隐患。打开Windows自带的记事本，输入如下内容:：

  net share admin$ /del

  net share ipc$ /del

  net share c /del

  接下来将该文件保存为一个扩展名为“bat”的批处理文件。最后，运用Windows的“任务计划”功能让该批处理文件在每次开机时都自动运行。

  提示:如果还有其他盘使用了共享，如D盘，则在记事本中添加“net share d /del”即可。输入时不要忽略参数之前的空格。

 

PS：用net share命令取消共享，先得按以下方法修改注册表

1.禁止C$、D$、E$一类的共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters项，添加键值AutoShareServer、REG_DWORD设置值为0

2.禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters项，添加键值AutoShareWKs、REG_DWORD设置值为0

3.限制IPC$缺省共享
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa项，添加键值restrictanonemous、REG_DWORD设置值为1