屏蔽系统隐藏共享自动产生

一，共享服务器概述

通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）

创建共享

方法：文件夹右键属性==共享--开启共享--设置共享名--设置共享权限

注：

1）在本地登录时，只受NTFS权限的影响

2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！

因为共享文件服务需要受共享还有NTFS权限的共同影响，所以一般设置共享权限为完全控制，在NTFS当中设置需要的权限属性。

3）所以建议设置共享权限未everyone完全控制，然后具体的权限需求在NTFD权限中设置即可

访问共享

在开始运行/或我的电脑地址栏中，输入UNC地址：

\\文件共享服务器IP

\\文件共享服务器IP\共享名

\\10.1.1.2  #该命令时文件共享服务器专门命令，地址填写发送方地址

\\IP地址  #这种形式也被称为UNC地址

net share  #表示列出所有共享的文件

默认把C盘D盘也共享出去了（十分不安全）

net share 共享名 /del  #删除共享名

net share c$=c:\  #表示将c$这个共享名表示为C盘

C$ , D$ , ADMIN$这三个共享名开机会自动创建

防止危害共享名自动创建，可以设置一个批处理程序，批处理程序设置为开机自动删除需要的共享名

@echo off

color 0a

echo net share d$ /del >> "%userprofile%\「开始」菜单\程序\启动\share.bat"

echo net share c$ /del >> "%userprofile%\「开始」菜单\程序\启动\share.bat"

echo net share admin$ >> "%userprofile%\「开始」菜单\程序\启动\share.bat"

屏蔽系统隐藏共享自动产生

1，打开注册表

打开注册表编辑器：regedit

2，定位共享注册表位置

定位共享注册表位置 HKEY_Local_MACHINE\System\CurrentControlSet\LanmanServer\Parameters\右键新建REG_DWORD类型的AutoShareServer键,值为0

保存关机

查看本地网络连接状态

netstat -an

关闭445服务(控制共享服务)

可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）

方法1：打开services.msc，并停止及禁用server服务

方法2：禁止被访问445，配置高级安全防火墙入站规则（在win7及以上系统，win2008及以上系统）

TCP和UDP都需要设置（新建两个入站规则）