1、打印机不是默认共享,你可以自己指定共享与否
2、默认共享指的是ADMIN$、C$、D$、IPC$等缺省共享
怎么才能去除这些缺省共享?
1、一个办法是加个批处理在“启动”里。
noshare.bat
net use c$ /del
net use ipc$ /del
---
2、另一个办法是注册表方式去除缺省共享
1) 禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
新建AutoShareServer、REG_DWORD、0x0
2) 禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
新建AutoShareWks、REG_DWORD、0x0
3) 限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous REG_DWORD 0 缺省
1 匿名用户无法列举本机用户列表
2 匿名用户无法连接本机IPC$共享
不建议使用2,它可能会造成一些服务无法启动,比如SQL Server
注: NT、XP上restrictanonymous不支持2这个值,但是XP多了一个restrictanonymoussam,
restrictanonymous REG_DWORD 1 匿名用户无法列举本机用户列表以及共享
restrictanonymoussam REG_DWORD 1 匿名用户无法列举本机用户列表
2、默认共享指的是ADMIN$、C$、D$、IPC$等缺省共享
怎么才能去除这些缺省共享?
1、一个办法是加个批处理在“启动”里。
noshare.bat
net use c$ /del
net use ipc$ /del
---
2、另一个办法是注册表方式去除缺省共享
1) 禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
新建AutoShareServer、REG_DWORD、0x0
2) 禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
新建AutoShareWks、REG_DWORD、0x0
3) 限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous REG_DWORD 0 缺省
1 匿名用户无法列举本机用户列表
2 匿名用户无法连接本机IPC$共享
不建议使用2,它可能会造成一些服务无法启动,比如SQL Server
注: NT、XP上restrictanonymous不支持2这个值,但是XP多了一个restrictanonymoussam,
restrictanonymous REG_DWORD 1 匿名用户无法列举本机用户列表以及共享
restrictanonymoussam REG_DWORD 1 匿名用户无法列举本机用户列表
本文介绍了两种有效去除Windows系统中缺省共享的方法:一是通过创建批处理文件自动删除特定共享;二是通过修改注册表设置来禁止C$、D$等共享及限制IPC$共享,同时提供了针对不同类型的缺省共享的具体操作步骤。
390

被折叠的 条评论
为什么被折叠?



