一、批处理文件法
我们可以用Net Share命令来删除,但是机器重启后这个共享会自动出现,不过我们可以建立
一个内容为
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
的批处理命令,文件名可以为noshare.bat 然后放到启动里,使得其开机自动运行。
二、修改注册表法
IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没
有禁止IPC$。
禁止C$、D$管理共享
对于服务器而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareServer
Type:DWORD
Value:0
对于工作站而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:DWORD
Value:0
修改注册表后需要重启Server服务或重新启动机器。
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0
限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server
三、管理工具法
开始--》设置--》控制面板
打开“管理工具\计算机管理\共享文件夹\共享”在相应的共享文件夹上按右键,点[停止共享
]即可。
四、用组策略编辑器
在Windows 2000中有个简单的方法就是使用“系统策略编辑器”,它是从Windows NT中继承下
来的功能。从“开始”菜单处选择“运行”,输入“poledit”来启动该编辑器。从“文件”
菜单中选择“打开注册表”,然后双击“本地计算机”弹出属性对话框。
这时在“Windows NT网络”的“共享”下有两个选项:“创建隐藏的驱动器共享(工作站)”
和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图),按“确定”后
,回到系统策略编辑器,选择“保存”,最后重启系统即可删除默认的共享了。
我们可以用Net Share命令来删除,但是机器重启后这个共享会自动出现,不过我们可以建立
一个内容为
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
的批处理命令,文件名可以为noshare.bat 然后放到启动里,使得其开机自动运行。
二、修改注册表法
IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没
有禁止IPC$。
禁止C$、D$管理共享
对于服务器而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareServer
Type:DWORD
Value:0
对于工作站而言:
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:DWORD
Value:0
修改注册表后需要重启Server服务或重新启动机器。
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0
限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server
三、管理工具法
开始--》设置--》控制面板
打开“管理工具\计算机管理\共享文件夹\共享”在相应的共享文件夹上按右键,点[停止共享
]即可。
四、用组策略编辑器
在Windows 2000中有个简单的方法就是使用“系统策略编辑器”,它是从Windows NT中继承下
来的功能。从“开始”菜单处选择“运行”,输入“poledit”来启动该编辑器。从“文件”
菜单中选择“打开注册表”,然后双击“本地计算机”弹出属性对话框。
这时在“Windows NT网络”的“共享”下有两个选项:“创建隐藏的驱动器共享(工作站)”
和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图),按“确定”后
,回到系统策略编辑器,选择“保存”,最后重启系统即可删除默认的共享了。
转载于:https://blog.51cto.com/huangbao/152292