4.7 Windows 2000默认值的安全性评估

默认目录

在Windows 2k初始化安装后要考虑很多默认选项的安全性。Windows 2k的默认目录在系统主分区的/WINNT目录下。使用不同的目录对合法用户不会造成任何的影响，但是对于那些企图通过类似Web服务器这样的介质远程访问文件的攻击者来说大大增加了难度。

默认帐号

对于administrator和gust之类的帐户，都要改名。其他一些账号，比如IUSER-MachineName是在安装IIS后产生的，对其也应该改名。

默认共享

Windows NT/2000处于管理的目的自动地建立了一些共享。ADMIN＄是一个指向%SYSTEMROOT%目录的共享。尽管它们仅仅是针对管理而配制的，但仍形成一个没有必要的风险，成为攻击者的一个常见目标。
可以通过增加注册表/HKLM/System/CurrentControlSet/Service/LanManServer/Parameters下一个为AutoShareServer的键值（类型为DROWD并且值为0），来禁止这些共享。