默認共享有何壞處
如果我們沒(méi)有關(guān)閉Windows默認的共享，在局域網(wǎng)內同一工作組內的計算機，只要知道被訪(fǎng)問(wèn)主機的管理員密碼，就可以通過(guò)在瀏覽器的地址欄中輸入“計算機名盤(pán)符＄”來(lái)訪(fǎng)問(wèn)你的文件。比如：在“開(kāi)始”--“運行”框中輸入“\222.192.0.113e$”就可以訪(fǎng)問(wèn)E盤(pán)的默認共享了。另外，我們在使用計算機的過(guò)程中難免會(huì )有一些誤操作，打開(kāi)了更多的端口或者連接，這樣，那些無(wú)聊的黑客就可以通過(guò)默認共享來(lái)對你的計算機進(jìn)行攻擊了。甚至可以通過(guò)木馬文件完全控制你的電腦，你的信息和文件都將暴露無(wú)遺。由此看來(lái)，默認共享的隱患不小，關(guān)閉默認共享是有必要的。下面就是幾種關(guān)閉默認共享的方法。
利用專(zhuān)門(mén)軟件來(lái)停止
網(wǎng)上也有一些可以用來(lái)停止默認共享的軟件，比如說(shuō)SQL綜合利用工具，共享管理器等都可以方便的對默認共享進(jìn)行打開(kāi)與關(guān)閉，使用起來(lái)一目了然，如果你沒(méi)有軟件還是來(lái)看看其他方法吧。
通過(guò)服務(wù)管理器停止法
打開(kāi)“計算機管理”窗口，單擊展開(kāi)左側的“服務(wù)和應用程序”并選中其中的“服務(wù)”，此時(shí)右側就列出了所有服務(wù)項目。共享服務(wù)對應的名稱(chēng)是“Server”（在進(jìn)程中的名稱(chēng)為services），找到后雙擊它，在彈出的“常規”標簽中把“啟動(dòng)類(lèi)型”由原來(lái)的“自動(dòng)”更改為“已禁用”。然后單擊下面“服務(wù)狀態(tài)”的“停止”按鈕，確認一下就可以了。
手動(dòng)逐個(gè)停止法
到“計算機管理”窗口中某個(gè)共享項上右鍵單擊，選擇“停止共享” 并確認后就會(huì )關(guān)閉這個(gè)共享，它下面的共享圖標就會(huì )消失，重復幾次所有的項目都可以停止共享。但這種方法治標不治本，如果機器重啟的話(huà)，這些共享又會(huì )恢復。此法比較適合于永不關(guān)閉的服務(wù)器，簡(jiǎn)單而且有效。
利用批處理文件自動(dòng)停止法
我們都知道批處理文件可以一次完成多個(gè)任務(wù)，那就比手動(dòng)更加方便了，必須首先根據自己的需要建立一個(gè)批處理文件。打開(kāi)記事本，輸入批處理命令如下：
net share admin$ /delete
net share ipc$ /delete
net share c$ /delete
net share d$ /delete
當然，如果你還有更多的盤(pán)符，依次加在下面就可以了。命令輸入完成后，把文件保存為.bat類(lèi)型的文件，這樣，我們點(diǎn)擊這個(gè)文件，所有的共享就被停止了。但是，下次啟動(dòng)計算機時(shí)，默認共享又被打開(kāi)了，所以我們必須讓這個(gè)批處理文件每次開(kāi)機就運行一次。具體的做法是：
打開(kāi)運行對話(huà)框，在其中輸入字符串命令“gpedit.msc”，再單擊一下“確定”按鈕，打開(kāi)服務(wù)器系統的組策略編輯窗口，依次展開(kāi)該窗口的“計算機配置”文件夾、“Windows設置”文件夾、“腳本(啟動(dòng)/關(guān)機)”文件夾，在對應“腳本(啟動(dòng)/關(guān)機)”文件夾右邊的子窗口中，雙擊“啟動(dòng)”選項，在打開(kāi)的啟動(dòng)屬性設置對話(huà)框中單擊“添加”按鈕，在其后出現的對話(huà)框中，單擊“腳本名”設置項處的“瀏覽”按鈕，在打開(kāi)的文件選擇對話(huà)框中將我們建立好的批處理文件導入進(jìn)來(lái)，再單擊一下“確定”即可。
利用注冊表編輯器來(lái)停止
1、停止IPC$共享
單擊“開(kāi)始→運行”命令，在運行窗口鍵入“Regedit”后回車(chē)，打開(kāi)注冊表編輯器。依次展開(kāi)[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，將右側窗口中的DOWRD值“restrictanonymous”設置值為“1”即可。
2、停止Admin$共享
同樣展開(kāi)[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSet
Serviceslanmanserverparameters ]分支，將右側窗口中的DOWRD值“AutoShareWKs”設置為“0”即可。
3、停止其他共享
如果要停止C$、D$、E$一類(lèi)的共享，可以單擊“開(kāi)始→運行”命令，在運行窗口鍵入“Regedit”后回車(chē)，打開(kāi)注冊表編輯器。依次展開(kāi)[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSet
Serviceslanmanserverparameters ]分支，將右側窗口中的DOWRD值“AutoShareServer”設置為“0”即可。
關(guān)閉端口的方法
關(guān)閉139與445端口
ipc$連接是需要139或445端口來(lái)支持的，139端口的開(kāi)啟表示netbios協(xié)議的應用，通過(guò)139,445(win2000)端口實(shí)現對共享文件/打印機的訪(fǎng)問(wèn)，因此關(guān)閉139與445端口可以禁止ipc$連接。
關(guān)閉139端口可以通過(guò)禁用 netbios 協(xié)議來(lái)實(shí)現。 139端口關(guān)閉方法：控制面板->網(wǎng)絡(luò )和撥號連接->本地連接，點(diǎn)屬性按鈕進(jìn)入“本地連接 屬性”頁(yè)面，選擇“Internet 協(xié)議 (TCP/IP)”，然后點(diǎn)屬性按鈕，在彈出窗口點(diǎn)高級按鈕，然后選擇WINS標簽，點(diǎn)“禁用 TCP/IP 上的 NetBios”，最后確定退出。
445端口關(guān)閉方法：運行regedit，找到項[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]，建立名稱(chēng)為SMBDeviceEnabled，DWORD類(lèi)型的鍵，值為00000000。
聯(lián)系客服
