作者：沈澄

安裝了Windows 2000之后，系統(tǒng)會(huì)創(chuàng)建一些隱藏的共享，通過“net share”命令我們就會(huì)看到這些共享：ADMIN$，IPC$，C$，D$，E$......這些默認(rèn)的共享可以通過右鍵菜單的“共享”命令來停止，但系統(tǒng)重新啟動(dòng)后，會(huì)自動(dòng)恢復(fù)這些共享。為了系統(tǒng)安全，我們應(yīng)該在安裝好Windows 2000之后，立刻徹底取消這些默認(rèn)共享。

如果要禁止C$、D$、E$一類的共享，可以單擊“開始→運(yùn)行”命令，在運(yùn)行窗口鍵入“Regedit”后回車，打開注冊(cè)表編輯器。依次展開[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSetServiceslanmanserverparameters ]分支，將右側(cè)窗口中的DOWRD值“AutoShareServer”設(shè)置為“0”即可。

如果要禁止ADMIN$共享，可以在同樣的分支下，將右側(cè)窗口中的DOWRD值“AutoShareWKs” 設(shè)置為“0”即可。

如果要禁止IPC$共享，可以在注冊(cè)表編輯器中依次展開[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，將右側(cè)窗口中的DOWRD值“restrictanonymous”設(shè)置值為“1”即可。