Windows server系统加固：关闭无自建的共享目录、关闭系统的默认共享

目录

1. 关闭无自建的共享目录

2. 关闭系统的默认共享

注意事项

---

 

在Windows系统中，默认情况下，系统可能会创建一些共享目录，这些共享目录可能会带来安全风险，因为它们允许网络上的其他用户访问系统上的特定资源。为了增强系统的安全性，你可以按照以下步骤来关闭这些无用的共享目录和系统的默认共享。

1. 关闭无自建的共享目录

首先，你需要检查并关闭那些不是你自己创建的共享目录。这通常可以通过net share命令来完成，但注意，直接在cmd中输入命令时不需要#符号，#通常用于批处理文件或脚本中的注释。

• 打开命令提示符（CMD）作为管理员。
• 输入net share来查看当前所有的共享。
• 对于你希望删除的共享（确保它们不是系统或应用程序必需的），可以使用net share 共享名 /delete命令来删除它们。例如，net share IPC$ /delete（但请注意，IPC$是一个特殊的隐藏共享，通常不建议删除，这里只是作为示例）。

2. 关闭系统的默认共享

Windows系统默认会创建一些特殊的共享，如C、D（如果存在的话）、ADMIN等，以及IPC和PRINT$。要关闭这些默认共享，可以通过修改注册表来实现，但请注意，这可能会影响到某些服务和应用程序的正常运行。

• 按Win + R打开“运行”对话框，输入regedit，然后按Enter键打开注册表编辑器。
• 导航到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\。
• 在右侧窗格中，右键单击空白区域，选择“新建” -> “DWORD（32位）值”（对于64位系统，即使选择32位值，Windows也会自动处理）。
• 将新值命名为AutoShareServer（注意大小写）。
• 双击AutoShareServer，将其值设置为0。
• 类似地，为了阻止管理共享（如ADMIN$），可以创建另一个DWORD值AutoShareWks，并将其值也设置为0。

注意事项

• 修改注册表之前，请确保已备份注册表，以防万一出现问题可以恢复。
• 关闭默认共享可能会影响网络上的文件共享、远程管理等功能。确保你了解这些更改的影响，并在必要时进行相应的配置。
• 某些版本的Windows（如Windows Server）可能通过组策略或其他管理工具提供了更简单的方法来管理共享。
• 如果你在尝试删除或修改共享时遇到权限问题，请确保你以管理员身份运行命令提示符或注册表编辑器。