关闭取消永久删除Windows默认共享
如何关闭Windows135、139、445端口及默认共享(图文)
如何关闭Windows135、139、445端口及默认共享（图文）一、关闭135端口1. 打开开始菜单，输入“运行”，或者按下Win+R键，打开运行对话框。
2. 在运行对话框中输入“gpedit.msc”，然后按回车键，打开本地组策略编辑器。
3. 在左侧导航栏中，依次展开“计算机配置”→“管理模板”→“网络”→“网络连接”→“Windows防火墙”。
4. 在右侧窗格中，找到“Windows防火墙：允许入站远程管理例外”策略，双击打开。
5. 在弹出的窗口中，选择“已禁用”，然后“应用”和“确定”按钮。
二、关闭139端口1. 同样打开本地组策略编辑器（gpedit.msc）。
2. 在左侧导航栏中，依次展开“计算机配置”→“管理模板”→“系统”→“Netlogon”。
3. 在右侧窗格中，找到“取消NetBIOS解析”策略，双击打开。
4. 在弹出的窗口中，选择“已启用”，然后“应用”和“确定”按钮。
三、关闭445端口1. 打开开始菜单，输入“运行”，或者按下Win+R键，打开运行对话框。
2. 在运行对话框中输入“services.msc”，然后按回车键，打开服务管理器。
3. 在服务列表中，找到“Server”服务，双击打开。
4. 在“常规”选项卡中，将启动类型更改为“禁用”，然后“停止”按钮，“确定”保存设置。
四、关闭默认共享1. 打开注册表编辑器（regedit），在运行对话框中输入“regedit”并按回车键。
3. 在右侧窗格中，找到名为“AutoShareWks”的键值，将其数值数据更改为“0”。
4. 同样找到名为“AutoShareServer”的键值，将其数值数据更改为“0”。
5. 关闭注册表编辑器，并重启电脑使设置生效。
如何关闭Windows135、139、445端口及默认共享（图文）五、验证端口关闭状态1. 在关闭端口和默认共享后，您可能想要验证一下这些设置是否已经生效。
打开命令提示符（按下Win+R，输入cmd，然后按回车键）。
如何使用命令行关闭系统共享
如何使用命令行关闭系统共享
有时为了提高系统的安全操作不被攻击，那么关闭网络共享也是很重要的，下面就让店铺教大家如何使用命令行关闭系统共享。
关闭系统共享的命令行使用方法
1、在win7 64位系统点击“Win+R”组合键，运行窗口来打开之后，直接输入“cmd”字符，然后点击回车键，打开命令提示符窗口;
2、命令提示符窗口打开之后，输入命令代码net share，然后点击回车。
这时候电脑会根据命令对网络共享资源开始扫描，在窗口里面就可以看到共享资源信息。
3、如果删除的是C盘共享，那么直接输入命令net share c$ /d，然后单击回车;
如果删除的是D盘共享，那么直接输入命令net share d $ /d，然后单击回车;
命令行打开系统共享的方法
首先我们要查看一下目前共享的情况。
net share
可以看到，我们只有一个共享。
怎么删除共享呢?
我们可以net share 共享名 /delete
来删除共享。
那么怎么建立一个共享呢?
比如说C盘下面有一个TEST文件夹。
我们要共享它，设置共享名为myshare
那么就是net share myshare=c:\est
再来看看是不是已经共享了呢?
net share
OK。
我们来访问试试?
点击开始 -> 运行
或者win + r
然后输入自己的IP
\\\\IP
或者\\\\主机名
点确定。
这不就是刚刚我们设置的那个共享吗?myshare。
关闭取消永久删除Windows默认共享
关闭取消永久删除Windows默认共享.txt心态决定状态，心胸决定格局，眼界决定境界。
当你的眼泪忍不住要流出来的时候，睁大眼睛，千万别眨眼，你会看到世界由清晰到模糊的全过程。
在Windows 2000/XP系统中，隐藏着一种据说是可以“致命”的漏洞，它让很多人一听到就谈“虎”色变。
在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看到右边窗口中的默认共享。
这些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享的功能，很多人都听说是个漏洞。
★IPC$、ADMIN$、C$、D$都是什么？IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通道，实现对远程计算机的访问。
Windows NT/2000/XP提供了IPC$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。
所有这些共享的目的，都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的隐患。
微软在不经意间造成的隐患，引起了很多关注，关于他们的种种说法也流传于网络间。
看看下面几种流行的理论，你是不是也有同样的看法呢？观点一：默认共享本身就是漏洞，因此要避免安全隐患，必须删除所有的默认共享。
观点二：默认共享就好像普通共享一样，任何人都可以随意使用ADMIN$，C$，D$等共享从你电脑里偷东西。
观点三：IPC$是可以删除的，而且不会再次出现。
观点四：要想删除默认共享，只要在Windows开机脚本中创建一个批处理文件就能实现。
答1:既然默认共享是漏洞，微软干嘛不补上?其实默认共享是一项非常有用的功能，只是我们平时用不到罢了。
微软的初衷是便于网管进行远程管理。
试想一下。
在一个大型网络里。
管理员有必要亲自跑到某台机上去看一些东西或是删除一些东西吗?这些管理员坐在主机前通过默认共享可以很轻松地办到。
关闭电脑默认的自动共享
关闭电脑“默认自动共享”
默认共享如同给自己的电脑安装了一个后门，让别人随时都能够访问自己的全部硬盘分区。
具体的格式是这样的，在地址栏中输入自己的电脑的“计算名”（局域网中有效）或者自己的IP地址。
例如\\192.168.1.1\D$，然后回车，如果电脑没有设置登录密码，或者开启了Guest用户，就可以访问你的D盘了，把“D$”修改为“E F”等等，其它的盘符，那么别人就可以自由访问你的全部硬盘分区了，那就没有任何的安全可言了。
有的可以在“我的电脑”上点右键——管理中可以去掉，但是重新启动后自动共享会默认开启。
如图：
具体操作步骤
一、打开“我的电脑”
找到“工具”，打开“文件夹选项”
把“隐藏已知文件类型的扩展名”的勾去掉。
二，在任一盘符下，单击右键——新建文本文档
双击“新建文本文档.txt”
打开后拷贝此段代码
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] "autosharewks"=dword:00000000
然后点“文件”——“另存为”——把文件名中的“新建文本文档.txt”改为“reg”，点保存就可以了。
txt 改为reg
三、找到保存的这个文件的位置，双击这个文件就可以了。
成功导入。
重新启动计算机，就可以关闭电脑的默认自动共享了。
Windows Server 2008关闭默认windows共享
Windows Server 2008关闭默认windows共享Windows启动时都会默认打开admin$ ipc$ 和每个盘符的共享，对于不必要的默认共享，一般都会把它取消掉，可当又需要打开此默认共享时，又该从哪里设置呢，一般来说有两个地方，MSDOS命令和计算机管理共享文件夹，下面主要从DOS命令来设置，因为比较简单，也可进行批处理。
一、因为Windows是默认打开默认共享的，还是先从删除默认共享开始吧：首先从注册表里永久禁止打开默认共享：1、如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。
依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanser ver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可(不存在可新建 DWORD(32-位)值)。
2、如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可(不存在可新建 DWORD(32-位)值)。
3、如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
当不想改动注册表，或只是临时删除这些共享时，可以使用 net share 命令：输入net share 命令时可以查看当前所有的共享net share c$ /delnet share d$ /del1net share ipc$ /delnet share admin$ /del想每次开机后自动删除默认共享，只需把上面的命令保存为.bat文件，开机自动运行就可以了2、打开默认共享：先在控制面板的“服务”，看SERVER服务是否启动，如果没有启动，则将设置为自动或者手动，然后再选择启动。
关闭C$默认共享
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
以下四种方法可以参考一下:
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
meters]把AutoShareServer（DWORD）的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au
toShareWks（DWORD）的键值改为:00000000。
把RestrictAnonymous（DWORD）的键值改为：00000001。
3，禁止自动打开默认共享
对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara
2. 在注册表中找到如下键：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
将RestrictAnonymous 项设置为1
B、关闭系统服务！（WIN2000/XP）
如果你是单机上网，平时不用在局域网共享文件或打印机、相互访问的话，
NET SHARE G$ /DELETE
NET SHARE H$ /DELETE
NET SHARE ADMIN$ /DELETE
NET SHARE IPC$ /DELETE
ECHO ON
取消默认共享的几种方法
功能配置法
这种方法是通过Windows XP或Windows 2003系统中的msconfig命令，来实现切断服务器默认共享“通道”目的的。使用该方法时，可以按照如下步骤来进行：
依次单击“开始”/“运行”命令，在随后出现的系统运行设置框中，输入字符串命令“msconfig”，单击“确定”按钮后，打开一个标题为系统配置实用程序的设置窗口；
IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通道，实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。所有这些共享的目的，都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的隐患。
单击该窗口中的“服务”选项卡，在其后打开的如图1所示的选项设置页面中，找到其中的“Server”项目，并检查该项目前面是否有勾号存在，要是有的话必须将其取消掉，最后单击一下“确定”按钮，以后重新启动服务器系统时，服务器的C盘、D盘等就不会被自动设置成默认共享了。
小提示：尽管Windows 2000服务器系统没有系统配置实用程序功能，但考虑到该系统的内核与Windows 2003系统内核比较接近，因此你可以将Windows 2003系统中的msconfig.exe文件和msconfig.chm文件直接复制到Windows 2000系统目录中，以后你也可以在该系统的运行对话框中，直接启动系统配置实用程序功能了。如果在启动该功能的过程中，遇到有错误提示窗口弹出时，你可以不必理会，不停单击“取消”按钮就可以看到系统配置实用程序设置窗口了。
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server。
Win7如何关闭默认共享？Win7关闭默认共享的方法
Win7如何关闭默认共享？Win7关闭默认共享的方法
导读:默认共享即多人能够共同访问一个硬盘或硬盘组，虽然默认共享对于局域网用户来说非常方便，但对个人用户来说是非常不安全的，所以如果不是必须要用到默认共享，小编还是建议将默认共享关闭掉的。
那么，Win7如何关闭默认共享呢？下面，我们就一起往下看看Win7关闭默认共享的方法。
方法/步骤
1、按住键盘“Win + R”键，在运行窗口输入“regedit”，进入注册表中，点击“确定”；
2、打开注册表后，依次找到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Lsa”选项；
3、在lsa选项中，鼠标右键右侧的空白处，点击“新建——DWORD（32-位）值”；
4、新建好数值后，重命名为“AutoShareServer”，在“数值数据”中，输入“1”，点击“确定”；
5、修改完成后，关闭注册表，点击“开始——重新启动”，重启电脑（修改注册表需要重启电脑）；
6、重启电脑后，可以看到共享文件已经成功关闭。
以上就是Win7关闭默认共享的方法，按照以上方法进行操作，就能轻轻松松的将默认共享关闭掉了。
如何永久关闭XP系统的默认共享和IPC共享
如何永久关闭XP系统的默认共享和IPC$共享?如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。
依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。
如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。
如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
或在注册表“HKEY＿LOCAL＿MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”下，在右栏空白位置点击鼠标右键，选择“新建”，再选“字符串值”，名称中输入：“delipc＄”，这里的名字可以随便取，然后双击它就会弹出一个窗口来，输入：“net share ipc＄/del”，下次开机就可自动删掉默认共享。
修改注册表后需要重新启动机器。
同样的方法还可以删掉AMDIN＄。
输入:services.msc 就可以了.第一个：服务名称，Server 描述：支持此计算机通过网络的文件、打印、和命名管道共享。
如果服务停止，这些功能不可用。
如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
说的共享漏洞，就来自于这个服务，所以，我们就应该把服务状态改为：以停止启动类型应改为：以禁用。
好了。
这样就搞好第一个咯。
第二个，服务名称：Telnet 描述：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。
怎样关闭WINDOWS下的默认共享
现在就要说如何在开机后，WINDOWS会自动关闭所有的默认共享，WINDOWS 2000和WINDOWS XP在这里也是大同小异，在“开始”菜单里选择“运行”，填入“regedit”，打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止，包括“net share Admin$ /del”等等，注意：这里有大小写之分。之后保存注册表重启计算机，就能实现开机自动关闭这些特殊共享资源了。
取消Windows 2000/XP默认共享
Hale Waihona Puke 安装了Windows 2000之后，系统会创建一些隐藏的共享，通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。
WindowsXP默认共享怎么关闭
WindowsXP默认共享怎么关闭系统默认开启共享文件，是很容易被一些黑客侵入电脑的，所以我们非常有必要去关闭取消这些默认共享文件。
可是很多用户并不知道该如何去关闭它，现在小编就来教一下大家Windows XP默认共享怎么关闭，下面大家跟着店铺一起来了解一下吧。
Windows XP默认共享关闭方法一：1打开桌面上我的电脑图标，右击分区盘符，弹出的菜单单击“属性”命令2单击“共享”选项卡，我们可以看到共享此文件夹默认是被选中的，我们选择到“不共享此文件夹”，单击“确定”Windows XP默认共享关闭方法二：1右击桌面上我的电脑图标，弹出的菜单单击“管理”项2在左侧的计算机管理控制台树中展开“共享文件夹”——“共享”3在右侧窗口依次右击每个共享名称，弹出的菜单单击“停止共享”命令Windows XP默认共享关闭方法三：1在左下角单击“开始”菜单，弹出的列表单击“控制面板”2在控制面板里双击并打开“管理工具”3在管理工具下打开“服务”4移动右边的滚动条，选中“Server”服务，鼠标右击单击“属性”命令5进入“常规”选项卡，点击启动类型的下拉框，选择“已禁用”6并在服务状态下单击“停止”按钮，最后单击“确定”保存修改，关闭服务对话框Windows XP默认共享关闭方法四：1单击左下角的“开始”菜单，单击“运行”命令2在运行对话框键入“cmd”，单击“确定”3在命令提示符窗口内分别键入以下命令，回车net share admin$ /deletenet share c$ /delnet share d$ /delnet share e$ /delWindows XP默认共享关闭方法五：单击左下角的“开始”菜单，弹出的列表单击“运行”命令，在打开框中输入“regedit”命令，单击“确定”，启动注册表编辑器在左侧窗口依次展开到以下分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service s\LanmanServer\Parameters在Parameters项上鼠标右键“新建”——“DWORD值”，并将新建的键值命名为“AutoShareServer”在右侧窗口内双击打开名称为“AutoShareServer”的键值，进入编辑 DWORD值界面，设置数值数据为“1”，单击“确定”。
彻底关闭WINDOWS默认共享的4种方法
彻底关闭WINDOWS默认共享的4种方法关闭Windows默认共享有多种方法，本文将介绍四种较为常见的方法来彻底关闭Windows默认共享。
以下是具体的步骤：方法一：通过Windows设置关闭默认共享1.打开控制面板，可以通过在开始菜单中"控制面板"来找到。
2. 在控制面板中，选择"网络和 Internet"，然后点击"网络和共享中心"。
3.在"网络和共享中心"窗口中，选择左侧的"更改高级共享设置"。
4.在"高级共享设置"窗口中，展开"当前配置文件"，然后找到"文件和打印机共享"。
5.在"文件和打印机共享"下，选择"关闭文件和打印机共享"，然后点击"保存更改"。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanS erver\Parameters3. 在右侧窗格中，找到名为"AutoShareServer"和"AutoShareWks"的键，并将它们的值从"1"改为"0"。
4.重新启动计算机，更改将生效。
方法三：通过Windows服务管理关闭默认共享1. 打开运行窗口，输入"services.msc"并回车，打开服务管理器。
2. 在服务管理器中，找到"Server"服务，并右键点击它，选择"停止"。
3. 右键点击"Server"服务再次选择"属性"，在"启动类型"下拉菜单中选择"禁用"，然后点击"应用"和"确定"。
WindowsXP系统消除默认共享.
Windows 2000/XP系统消除默认共享注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”，“AutoShareWKs”双字节值，并将其值设为“0”，重启。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，安全级别定义“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，点击“确定”。
删掉不必要的协议对于服务器和主机，一般只装TCP/IP协议就。
鼠标右击“网络邻居”，选“属性”，鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。
其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。
选“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选“WINS”标签，选“禁用TCP/IP上的NETBIOS”，关闭NETBIOS。
禁止文件和打印共享“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD键值，名为“NoFileSharingControl”，键值设为“1”表示禁止该功能，键值为“0”表示允许该功能。
禁用GUEST帐号打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。
在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。
把默认的Administrator账号改名，换密码。
禁止建立空连接方法一：修改注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”键值改为“1”。
彻底关闭WINDOWS默认共享的4种方法
彻底关闭WINDOWS默认共享的4种⽅法使⽤“NET SHARE 共享⽂件夹 /DELETE”关闭后，以后⼜会重新共享。
以下四种⽅法可以解决这⼀问题，你随便选择其中的⼀种：1、如果你不在局域⽹内使⽤共享服务，⼲脆将“本地连接‘属性中的“⽹络的⽂件和打印机共享 ”卸载掉，默认共享就可以彻底被关闭了2、批处理⾃启动法打开记事本，输⼊以下内容（记得每⾏最后要回车）：复制代码代码如下:net share ipc$ /deletenet share admin$ /deletenet share c$ /deletenet share d$ /deletenet share e$ /deletenet share f$ /delete……（你有⼏个硬盘分区就写⼏⾏这样的命令）保存为NotShare.bat（注意后缀！），然后把这个批处理⽂件拖到“程序”→“启动”项，这样每次开机就会运⾏它，也就是通过net命令关闭共享。
如果哪⼀天你需要开启某个或某些共享，只要重新编辑这个批处理⽂件即可（把相应的那个命令⾏删掉）。
3、注册表改键值法“开始”→“运⾏”输⼊“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver \parameters”项，双击右侧窗⼝中的“AutoShareServer”项将键值由1改为0，这样就能关闭硬盘各分区的共享。
如果没有 AutoShareServer项，可⾃⼰新建⼀个再改键值。
然后还是在这⼀窗⼝下再找到“AutoShareWks”项，也把键值由1改为0，关闭 admin$共享。
最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。
如何禁用Windows的默认共享
如何禁用Windows的默认共享问题在安装好Windows2003后，所有磁盘被添加了一个名为x$的默认共享例如C$、D$、E$等打开默认共享功能是非常不安全的，但是由于这个共享是系统默认的即便在共享界面中把它删除，下次重启系统，这个默认共享就又自动出来了那么如何彻底关闭默认共享？解决方案禁用默认共享有如下几种方法：1）不直接关闭共享，但是从网络防火墙上关闭共享协议。
这是一种比较推荐的方法打开windows的网络连接窗口，找到本地连接，进入属性在TCP/IP协议配置的上面可看到“Microsoft 网络的文件和打印机共享”把这个选项前边的选中框去掉，则共享就都失效了。
2）不直接关闭共享，也不关闭协议，但是关闭防火墙端口。
进入到Windows自带的防火墙设置界面里边，屏蔽掉TCP、UDP协议的113、445端口，就能起到一样的效果。
3）通过启动脚本自动关闭共享新建一个扩展名bat的自动执行脚本，放在C:下并加入到启动组里边，每次启动windows后自动执行其内容如下：net share c$ /deletenet share d$ /deletenet share e$ /deletenet share f$ /deletenet share admin$ /deletenet share ipc$ /delete这样每次一启动系统，共享就会被删除。
4）修改注册表彻底屏蔽共享修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanma nserverparametersName：AutoShareServerType：DWORDValue：0修改HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanma nserverparametersName：AutoShareWksType：DWORDValue：0禁止ADMIN$缺省共享HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesla nmanserverparametersName：AutoShareWksType：REG_DWORDValue：0x0HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLs aName：restrictanonymousType：REG_DWORDValue：0x0(缺省)上述键值如果有不存在的，则创建之并设置相应参数设置完成后必须重新启动计算机方可生效以上4个方法，比较推荐方法1和2同时实施方法3和4不推荐。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关闭取消永久删除Windows默认共享.txt心态决定状态，心胸决定格局，眼界决定境界。
当你的眼泪忍不住要流出来的时候，睁大眼睛，千万别眨眼，你会看到世界由清晰到模糊的全过程。
在Windows 2000/XP系统中，隐藏着一种据说是可以“致命”的漏洞，它让很多人一听到就谈“虎”色变。
在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看到右边窗口中的默认共享。
这些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享的功能，很多人都听说是个漏洞。
★IPC$、ADMIN$、C$、D$都是什么？
IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通道，实现对远程计算机的访问。
Windows NT/2000/XP提供了IPC$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。
所有这些共享的目的，都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的隐患。
微软在不经意间造成的隐患，引起了很多关注，关于他们的种种说法也流传于网络间。
看看下面几种流行的理论，你是不是也有同样的看法呢？观点一：默认共享本身就是漏洞，因此要避免安全隐患，必须删除所有的默认共享。
观点二：默认共享就好像普通共享一样，任何人都可以随意使用ADMIN$，C$，D$等共享从你电脑里偷东西。
观点三：IPC$是可以删除的，而且不会再次出现。
观点四：要想删除默认共享，只要在Windows开机脚本中创建一个批处理文件就能实现。
答1:既然默认共享是漏洞，微软干嘛不补上?其实默认共享是一项非常有用的功能，只是我们平时用不到罢了。
微软的初衷是便于网管进行远程管理。
试想一下。
在一个大型网络里。
管理员有必要亲自跑到某台机上去看一些东西或是删除一些东西吗?这些管理员坐在主机前通过默认共享可以很轻松地办到。
这是微软为了方便管理而提供的功能。
不知从什么时候开始，它变成人家口中所说的漏洞了。
答2:如果你开放了所有的默认共享。
人家就可以利用默认共享到你电脑里偷东西吗?答案是否定的。
除非是你自己想放他进来。
默认共享是管理员级别或是有相对应权限的账户的操作。
你试试guest级用户能使用默认共享吗?不能!为什么说是你自己想放别人进来呢?你问问自己。
你的管理员密码呢?要么直接为空。
要么就是些123，1234之类的弱口令。
用扫描工具短短时间内就能被猜解的。
你已经打开了大门，人家有什么理由不进来呢?
就算是你密码为空或是弱口令，对方也不一定能用默认共享进入你的电脑进行管理员级别的操作。
为什么?当共享方式为仅来宾方式时。
任何连接的用户权限只能是guest级别的。
guest能有多少权限?不信你可以做一次实验。
向一台启用了仅来宾且开放默认共享的主机用net use命令进行连接。
例如:net use \\ip\IPC$ "password" /user:"administrator"我可以肯定的告诉你：无论你的password填的是什么。
都会提醒你"命令成功完成"。
你实际上得到了管理员权限吗?答案是否定的。
你得到的只是guest权限。
很庆幸的是，Windows XP安装后的默认共享方式就是"仅来宾"的方式。
答3:Windows 2000下IPC$共享是可以删除的，然而在XP下就不行了。
网上产生这种说
法无非是没有亲身体会直接把Windows 2000下的理论搬到了XP吧。
让我们看看微软是怎么说的:“服务器服务需要使用默认 IPC$ 系统管理共享。
因此，您不可以删除此共享，我们建议您不要删除由 Windows 为根分区和卷创建的(如 C$)和为系统根文件夹创建的 (ADMIN$) 系统管理共享。
删除这些文件夹可能会给依赖这些共享的管理员和程序或服务带来问题。
”看到了吧，只要服务器服务"Server"正在运行当中，你就不可能删除IPC$。
试图删除只会出现"拒绝访问"的错误提示。
当你停止了Server服务后。
IPC$会自动消失。
答4:创建脚本的确可以删除默认共享。
但网上很多人都会提到通过组策略配置开机脚本。
事实上。
创建开机脚本并不能删除默认共享。
如果不信大家可以去试一试。
按网上的说法利用net share命令删除共享创建一个批处理脚本。
然后加入到组策略当中“计算机配置→Windows 设置→脚本(启动/关闭)”去，重启后再用net share命令查看一下。
你会发现：默认共享并没有被删除！这个脚本没有起作用。
总结:默认共享并不是个漏洞。
造成安全隐患的并不是默认共享本身。
而是系统使用者本身。
大家在看网上或书上的一些文章的时候。
尽量经过自已亲自动手实践才能证明是否正确，有很多东西你传我我传你，传来传去就变了味。
建议:1.Windows的漏洞是一个接着一个。
除了及时的补丁。
安装杀毒软件和防火墙外。
我们自己能做的就是给自己的管理员账号设置一个强有力的密码!特别要注意的是administrator内置管理员账号。
很多人的系统这个账号没有被禁用且密码为空。
我们虽然并不必要符合Windows要求的密码复杂性。
但最好采用一些人家并不了解而你自己熟悉的数字加字母的密码。
2.利用注册表关闭默认共享的方法:打开注册表。
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下建立一个DWORD值，如果是工作站系统名为Autosharewks如果是SERVER的话改成Autoshareserver就OK啦!3.杀毒软件和防火墙是必要的。
奉劝那些自认为自己高手而拿机器在网上"裸奔"的人。
常在河边走，怎能不湿鞋? 不要过分相信自己的能力！。