文档介绍：关闭默认共享
只要你打开注册表编辑器,运行中输入"Regedit 在"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters"
下新建一个名为"AutoShare-Wks"的双字节值,并将其值设置为0,就可以了和"默认共享"说再见了:
还有一种办法就是利用批处理,过程如下:
批处理文件如下:
***@echo off
net share C$ /del
net share D$ /del
net share ipc$ /del
net share admin$ /del
net share e$ /del
net share f$ /del
再添进组策略的用户配置》windosw配置》脚本-(登陆/注销)》登陆就可以了
一: 注册表法
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”下新增双字节值:
AutoShareWks 为 0,则可禁止“Admin共享”
AutoShareServer 为0,则可禁止“盘符共享”!
二:利用win2000自带的“服务”组件:
点“控制面板”--“管理工具”--“服务”--禁止“提供 RPC 支持、文件、打印以及命名管道共享。”的server服务即可!
同时禁止"TCP/BIOS Helper Service"服务
和"Remote Registry Service"服务!
关闭2000和XP默认共享!
安装了Windows 2000之后,系统会创建一些隐藏的共享, share”命令我们就会看到这些共享:ADMIN$,IPC$,C$,D$,E$......这些默认的共享可以通过右键菜单的“共享”命令来停止,但系统重新启动后,会自动恢复这些共享。为了系统安全,我们应该在安装好Windows 2000之后,立刻彻底取消这些默认共享。
如果要禁止C$、D$、E$一类的共享,可以单击“开始→运行”命令,在运行窗口键入“Regedit”后回车,打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters ]分支,将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。
如果要禁止ADMIN$共享,可以在同样的分支下,将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。
如果要禁止IPC$共享,可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa]分支,将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
或在注册表“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”下,在右栏空白位置点击鼠标右键,选择“新建”,再选“字符串值”,名称中输入:“delipc$”,