禁止默认共享

Windows注册表编辑器配置详解
本文详细介绍了Windows注册表编辑器的版本5.00中的一些关键设置,包括限制匿名访问、自动共享服务器和SMB设备启用等,旨在帮助用户更深入地理解并掌握注册表编辑器的高级功能。

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "AutoShareServer"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] "SMBDeviceEnabled"=dword:00000000

### 如何通过Windows安全设置禁用默认共享 在Windows系统中,禁用默认共享可以通过修改注册表、使用命令行工具以及调整本地安全策略等方式实现。以下详细介绍几种方法来禁用默认共享。 #### 方法一:通过注册表禁用默认共享 1. **禁用磁盘驱动器的默认共享(如C$、D$等)** 修改注册表项 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`,添加一个名为 `AutoShareServer` 的DWORD值,并将其值设置为 `0`[^3]。 2. **禁用管理员共享(如Admin$)** 在同一注册表路径下,添加另一个名为 `AutoShareWks` 的DWORD值,并将其值设置为 `0`[^5]。 完成上述操作后,重启计算机以使更改生效。 #### 方法二:通过命令行删除共享 可以使用 `net share` 命令手动删除共享: ```cmd net share ipc$ /delete net share admin$ /delete ``` 为了确保每次启动时自动执行这些命令,可以将它们写入一个批处理文件(例如 `Startup.cmd`),并将该文件配置为随系统启动而运行[^3]。 #### 方法三:通过本地安全策略限制匿名连接 1. 打开“管理工具”中的“本地安全策略”。 2. 转到 `安全设置 -> 本地策略 -> 安全选项`。 3. 找到并修改策略 `对匿名连接的额外限制`,将其设置为 `不允许枚举SAM账号和共享`[^3]。 此设置可以防止未经授权的用户通过默认共享获取系统信息。 #### 方法四:禁用文件和打印机共享服务 1. 打开“网络和共享中心”。 2. 选择当前活动的网络连接,点击“属性”。 3. 取消勾选“Microsoft 网络的文件和打印机共享”选项[^4]。 此外,还可以通过服务管理器禁用 `Server` 服务: 1. 打开“服务”管理控制台(`services.msc`)。 2. 找到 `Server` 服务,将其状态停止,并将启动类型更改为“禁用”[^4]。 #### 注意事项 - 对于服务器操作系统(如Windows Server),建议谨慎禁用默认共享,因为这可能会影响某些远程管理和服务器功能的正常运行[^1]。 - 某些方法可能会导致系统功能受限或无法正常工作,请在实施前备份重要数据并测试环境。 --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值