本文主要介绍WINDOWS2000关闭默认共享及禁止空连接的方法。可通过CMD窗口检查共享，编写批处理文件删除默认共享，还需修改注册表编辑器相关主键。同时提到禁止IPC$空连接，修改restrictanonymous键值，但不同设置各有利弊，最后可执行附件BATCH文件完成操作并重启。
众所周知，WINDOWS2000默认共享一直是困扰新手们的问题之一。很多新手在关闭默认共享的时候，总是遇见这样那样的问题。如：怎么关闭以后重新启动计算机又打开了啊？怎么IPC$打了补丁还在啊？……
今天，我就给大家对如何正确的关闭默认共享，做一个小小的分析和总结。
您可以打开一个CMD窗口，键入net share<回车>，这样可以检查你的计算机是否开了默认共享，甚至是其他共享（注意：这里以Leader计算机的问题为主，只讲默认共享，其他的自己去查看NET命令的NET SHARE内容，URL。当然您也可以直接学习NET命令也不错，URL。）。然后记下共享的名字，如：C$、D$、ADMIN$、IPC$……
现在我们来清除目前所有的默认，编写如下批处理文件，内容如下：
[QUOTE]
net share c$ /delete
net share d$ /delete
net share admin$ /delete
net share ipc$ /delete
[/QUOTE]
（根据Leader的情况这里介绍如何做批处理文件）
共享请新建一个文本文档，然后将以上的内容拷贝进去，然后选择文本编辑器工具栏的'文件(F)'-'另存为(A)...'，然后会弹出一个'另存为'窗口。将窗口的最下面的'保存类型(T):'选择为'所有文件 (*.*)'，在'文件名(N):'这里写你想要起的文件名。但是记住，一定要起X.bat这样的名字，X是你随便想起的文件名，但是一定在文件名后要有.bat就OK了！然后保存后执行这个批处理文件。这样就会删除你计算机上现在有的默认共享了。
以上做完了还不行……
现在启动注册表编辑器，依次展开如下主键[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]，这样你应该可以在右边窗口看见'AutoShareWks"键名和"AutoShareServer"键名。将他们修改为如下的样子：
[QUOTE]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000
[/QUOTE]
（注意：要是没有，要建立成上面的样子。千万不可以用删除的方法，因为删除后执行的是默认设置，那样就是DWORD=00000001了！）
这样默认共享就完全删除了。WINDOWS2000同等情况还有个空连接，是IPC$的老问题了。IPC$有人叫它'管道通信'，也有人叫'进程间通信'，还有叫它'网际进程连接'的，总之就是那个意思。如果空连接上了只能是GUEST权限（有些书写的，一空连接上了就加管理员帐号，干这这那那管理员权限或者系统权限的问题，冰血封情实在吐血），但是GUEST用户的威胁也很大，可以提升权限，一般我们都是禁用它的。所以干脆把它也禁止……
现在继续修改编辑器，[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]，把restrictanonymous的DWORD键值改成00000001或者00000002。如果设置为DWORD:00000002，那么有些服务的启动会受到影响，如：SQL Server等……，但是设置为00000001也不是完美的，还是可以被一些成许刺探到你的用户名和用户信息，不过至少安全点儿了，你不是还有防火墙呢么Leader？：）
如果Leader觉得看了头昏，那么你刻执行我上传的附件文件，是我帮你写好的BATCH文件，他会帮你一次全完成上术所有工作。所有工作晚成要重新启动计算机哦……
今天，我就给大家对如何正确的关闭默认共享，做一个小小的分析和总结。
您可以打开一个CMD窗口，键入net share<回车>，这样可以检查你的计算机是否开了默认共享，甚至是其他共享（注意：这里以Leader计算机的问题为主，只讲默认共享，其他的自己去查看NET命令的NET SHARE内容，URL。当然您也可以直接学习NET命令也不错，URL。）。然后记下共享的名字，如：C$、D$、ADMIN$、IPC$……
现在我们来清除目前所有的默认，编写如下批处理文件，内容如下：
[QUOTE]
net share c$ /delete
net share d$ /delete
net share admin$ /delete
net share ipc$ /delete
[/QUOTE]
（根据Leader的情况这里介绍如何做批处理文件）
共享请新建一个文本文档，然后将以上的内容拷贝进去，然后选择文本编辑器工具栏的'文件(F)'-'另存为(A)...'，然后会弹出一个'另存为'窗口。将窗口的最下面的'保存类型(T):'选择为'所有文件 (*.*)'，在'文件名(N):'这里写你想要起的文件名。但是记住，一定要起X.bat这样的名字，X是你随便想起的文件名，但是一定在文件名后要有.bat就OK了！然后保存后执行这个批处理文件。这样就会删除你计算机上现在有的默认共享了。
以上做完了还不行……
现在启动注册表编辑器，依次展开如下主键[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]，这样你应该可以在右边窗口看见'AutoShareWks"键名和"AutoShareServer"键名。将他们修改为如下的样子：
[QUOTE]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000
[/QUOTE]
（注意：要是没有，要建立成上面的样子。千万不可以用删除的方法，因为删除后执行的是默认设置，那样就是DWORD=00000001了！）
这样默认共享就完全删除了。WINDOWS2000同等情况还有个空连接，是IPC$的老问题了。IPC$有人叫它'管道通信'，也有人叫'进程间通信'，还有叫它'网际进程连接'的，总之就是那个意思。如果空连接上了只能是GUEST权限（有些书写的，一空连接上了就加管理员帐号，干这这那那管理员权限或者系统权限的问题，冰血封情实在吐血），但是GUEST用户的威胁也很大，可以提升权限，一般我们都是禁用它的。所以干脆把它也禁止……
现在继续修改编辑器，[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]，把restrictanonymous的DWORD键值改成00000001或者00000002。如果设置为DWORD:00000002，那么有些服务的启动会受到影响，如：SQL Server等……，但是设置为00000001也不是完美的，还是可以被一些成许刺探到你的用户名和用户信息，不过至少安全点儿了，你不是还有防火墙呢么Leader？：）
如果Leader觉得看了头昏，那么你刻执行我上传的附件文件，是我帮你写好的BATCH文件，他会帮你一次全完成上术所有工作。所有工作晚成要重新启动计算机哦……
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
