取消XP默认共享

1、查看共享资源

　　在Windows XP系统中，电脑所有的驱动器都默认为自动共享，但不会显示共享的手形标志，这就给网络安全留下了隐患。我们可以在“运行”栏中填入cmd进入命令提示符，输入net share，快速查看电脑中的共享资源，找到这些共享目录。

　　如果对“命令提示符”的界面不习惯，可以依次打开“控制面板→管理工具→计算机管理→共享文件夹”，查看电脑中所有的共享资源。

　　2、清除共享漏洞

　　首先确保以Administrator或Power Users组的成员身份登录系统，然后通过以下三个步骤清除共享的漏洞。

　　1).依次打开“开始菜单→控制面板→管理工具→服务”，找到“Server”服务，停止该服务，并且在“属性”中将“启动类型”设置为“手动”或“已禁用”。

　　2).修改注册表。依次打开“开始→运行”，输入regedit进入“注册表编辑器”，找到HEKY_LOCAL_MACHINE \System\CurrentControlSet \Services \LanmanServer \Paramaters子键，在右侧的窗口中分别新建一个名为“AutoShareWks”和一个名为“AutoShareServer”的双字节键值，并且将值设置为“0”。

　　3).使用命令提示符下的“net share”命令也可以很好地消除这一隐患。打开Windows自带的记事本，输入如下内容:：

　　net share admin$ /del

　　net share ipc$ /del

　　net share c /del

　　接下来将该文件保存为一个扩展名为“bat”的批处理文件。最后，运用Windows的“任务计划”功能让该批处理文件在每次开机时都自动运行。

　　提示:如果还有其他盘使用了共享，如D盘，则在记事本中添加“net share d /del”即可。输入时不要忽略参数之前的空格。

关闭管理默认共享(ADMIN$) ——

在开始菜单中，点击运行，输入regedit，确定：

1.对于服务器而言。在HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services \lanmanserver \parameters 下，增加一个名为“AutoShareServer”的双字节值，设为“0”。然后去掉共享，重新启动。

2.对于工作站而言。在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters 下，增加一个名为“AutoShareWks”的双字节值，设为“0”。然后去掉共享，重新启动。

 

关闭IPC$默认共享 ——

1. 点击“开始”菜单→“运行”，在弹出的“运行”对话框中输入“regedit”后回车，打开注册表编辑器

2. 展开“HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Lsa”注册表项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa

3. 双击“restrictanonymous”，将其键值设为“1”即可(注意，不是“0”，是“1”)

  【小提示】 其实优化软件关闭默认共享的方法也是修改注册表，只不过设计在GUI界面下，更加方便用户使用