windows主机加固之-关闭、打开windows共享

一、通过注册表或者命令行等取消Windows共享

1、注册表修改键值关闭共享

本法必须重启机器，但一经改动就会永远停止共享。打开数值相反即可
（1）、“开始”→“运行”输入“regedit”确定后，打开注册表编辑器“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\lanmanserver \parameters”项，双击右侧窗口中的“AutoShareServer”项将键值由1改为0，
这样就能关闭硬盘各分区的共享。如果没有 AutoShareServer项，可自己新建一个再改键值。

（2）、同上还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭 admin$共享。

（3）、“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。

2、命令行关闭

（1）、打开cmd命令行执行以下命令（c\d\e\是盘符有几个盘执行几个）

net share ipc$ /delete				删除远程IPC
net share admin$ /delete			删除远程管理
net share c$ /delete				删除c盘共享
net share d$ /delete				
net share e$ /delete
net share f$ /delete

3、禁用服务

点击我的电脑右键“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。


共享服务对应的名称是 “Server”（在进程中的名称为services），找到后双击它，在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮，再确认一下就OK了。