0762-3821320 OA登陆 | 加入收藏 | 联系我们

互动咨询

推荐产品

技术咨讯

您的位置:技术咨讯 >> 信息详细

禁用Windows2000/XP系统默认共享

【点击:412】 【更新:2008-4-28 21:02:30】
禁用Windows2000/XP系统默认共享

我们可以用Net Share命令来删除,但是机器重启后这个共享会自动出现,这时,我们可以修改注册表。 
IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。 
禁止C$、D$管理共享 
对于服务器而言: 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name:AutoShareServer 
Type:DWORD 
value:0 
对于工作站而言: 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name:AutoShareWks 
Type:DWORD 
value:0 
修改注册表后需要重启Server服务或重新启动机器。 
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。 

禁止ADMIN$缺省共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name:AutoShareWks 
Type:REG_DWORD 
value:0x0 

限制IPC$缺省共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 
Name:restrictanonymous 
Type:REG_DWORD 
value:0x0(缺省) 
0x1 匿名用户无法列举本机用户列表 
0x2 匿名用户无法连接本机IPC$共享 
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server