在Windows XP系统中,电脑所有的驱动器都默认为自动共享,但不会显示共享的手形标志,这就给网络安全留下了隐患。我们可以在“运行”栏中填入cmd进入命令提示符,输入net share,快速查看电脑中的共享资源,找到这些共享目录。
如果对“命令提示符”的界面不习惯,可以依次打开“控制面板→管理工具→计算机管理→共享文件夹”,查看电脑中所有的共享资源。
2、清除共享漏洞
首先确保以Administrator或Power Users组的成员身份登录系统,然后通过以下三个步骤清除共享的漏洞。
1).依次打开“开始菜单→控制面板→管理工具→服务”,找到“Server”服务,停止该服务,并且在“属性”中将“启动类型”设置为“手动”或“已禁用”。
2).修改注册表。依次打开“开始→运行”,输入regedit进入“注册表编辑器”,找到HEKY_LOCAL_MACHINE \System\CurrentControlSet \Services \LanmanServer \Paramaters子键,在右侧的窗口中分别新建一个名为“AutoShareWks”和一个名为“AutoShareServer”的双字节键值,并且将值设置为“0”。
3).使用命令提示符下的“net share”命令也可以很好地消除这一隐患。打开Windows自带的记事本,输入如下内容::
net share admin$ /del
net share ipc$ /del
net share c /del
接下来将该文件保存为一个扩展名为“bat”的批处理文件。最后,运用Windows的“任务计划”功能让该批处理文件在每次开机时都自动运行。
提示:如果还有其他盘使用了共享,如D盘,则在记事本中添加“net share d /del”即可。输入时不要忽略参数之前的空格。
关闭管理默认共享(ADMIN$) ——
在开始菜单中,点击运行,输入regedit,确定:
1.对于服务器而言。在HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \lanmanserver \parameters 下,增加一个名为“AutoShareServer”的双字节值,设为“0”。然后去掉共享,重新启动。
2.对于工作站而言。在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters 下,增加一个名为“AutoShareWks”的双字节值,设为“0”。然后去掉共享,重新启动。
关闭IPC$默认共享 ——
1. 点击“开始”菜单→“运行”,在弹出的“运行”对话框中输入“regedit”后回车,打开注册表编辑器
2. 展开“HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Lsa”注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa
3. 双击“restrictanonymous”,将其键值设为“1”即可(注意,不是“0”,是“1”)
【小提示】 其实优化软件关闭默认共享的方法也是修改注册表,只不过设计在GUI界面下,更加方便用户使用