修复服务器默认共享,Windows服务器：切断默认共享通道七招(图)(2)

逐一删除法

所谓“逐一删除法”，其实就是借助Windows服务器内置的“net share”命令，来将已经处于共享状态的默认共享文件夹，一个一个地删除掉(当然这里的删除，仅仅表示删除默认共享文件夹的共享状态，而不是删除默认文件夹中的内容)，但该方法有一个致命的缺陷，就是无法实现“一劳永逸”的删除效果，只要服务器系统重新启动一下，默认共享文件夹又会自动生成了。在使用该方法删除默认共享文件夹的共享状态时，可以参考如下的操作步骤：

首先在系统的开始菜单中，执行“运行”命令，打开系统运行设置框，在该对话框中输入字符串命令“cmd”后，再单击“确定”按钮，这样Windows服务器系统就会自动切换到DOS命令行工作状态；

然后在DOS命令行中，输入字符串命令“net share c$ /del”，单击回车键后，服务器中C盘分区的共享状态就被自动删除了；如果服务器中还存在D盘分区、E盘分区的话，你可以按照相同的办法，分别执行字符串命令“net share d$ /del”、“net share e$ /del”来删除它们的共享状态；

此外，对应IP$、Admin$之类的默认共享文件夹，你们也可以执行字符串命令“net share ipc$ /del”、“net share admin$ /del”，来将它们的隐藏共享状态取消，这样的话非法攻击者就无法通过这些隐藏共享“通道”，来随意攻击Windows服务器了。

“自动”删除法

如果服务器中包含的隐藏共享文件夹比较多的话，依次通过“net share”命令来逐一删除它们时，将显得非常麻烦。其实，我们可以自行创建一个批处理文件，来让服务器一次性删除所有默认共享文件夹的共享状态。在创建批处理文件时，只要打开类似记事本之类的文本编辑工具，并在编辑窗口中输入下面的源代码命令：

@echo off

net share C$ /del

net share D$ /del

net share ipc$ /del

net share admin$ /del

……

完成上面的代码输入操作后，再依次单击文本编辑窗口中的“文件”/“保存”菜单命令，在弹出的文件保存对话框中输入文件名为“delshare.bat”，并设置好具体的保存路径，再单击一下“保存”按钮，就能完成自动删除默认共享文件夹的批处理文件创建工作了。以后需要删除这些默认共享文件夹的共享状态时，只要双击“delshare.bat”批处理文件，服务器系统中的所有默认共享“通道”就能被自动切断了。

考虑到服务器重新启动后，所有默认的共享文件夹又会“卷土重来”，为此你可以通过下面的方法，让服务器启动成功后自动运行“delshare.bat”批处理文件，从而实现自动删除默认共享文件夹的目的：

首先打开系统运行对话框，在其中输入字符串命令“gpedit.msc”，再单击一下“确定”按钮，打开服务器系统的组策略编辑窗口，依次展开该窗口的“计算机配置”文件夹、“Windows设置”文件夹、“脚本(启动/关机)”文件夹；

在对应“脚本(启动/关机)”文件夹右边的子窗口中，双击“启动”选项，在打开的启动属性设置对话框中单击“添加”按钮，在其后出现的如图3所示的对话框中，单击“脚本名”设置项处的“浏览”按钮，在打开的文件选择对话框中将上面创建好的批处理文件“delshare.bat”选中并导入进来，再单击一下“确定”，最后重新启动一下服务器系统，这样的话服务器系统中的默认共享就能被自动取消了。

图3