切断Windows默认共享通道几招

在Windows server系统中，每当服务器启动成功，系统的c盘和D盘都会自动设置为隐藏共享，虽然这些默认共享可以让服务器的管理和维护更加方便；然而，在享受便利的同时，这些默认共享经常被一些非法攻击者所利用，从而很容易对服务器造成安全威胁。如果不想让服务器容易受到非法攻击，一定要及时切断服务器默认的共享“通道”。下面，本文为大家推荐以下小技巧，让你轻松禁用服务器默认共享。

功能分配方法

这种方法在Windows XP或Windows 2003系统中通过msconfig命令切断服务器默认的共享“通道”。使用该方法时，可按以下步骤进行:

依次点击“开始”/“运行”命令，在后续的系统运行设置框中输入字符串命令“msconfig”，点击“确定”按钮，打开标题为系统配置实用程序的设置窗口；

点击该窗口中的“服务”选项卡，在如下如图1所示的选项设置页面中找到“服务器”项，检查该项前面是否有复选标记。如果有，必须取消。最后，单击“确定”按钮。以后服务器系统重启时，服务器的c盘和D盘不会自动设置为默认共享。

提示:虽然Windows 2000 server系统没有系统配置实用程序的功能，但是考虑到该系统的内核与Windows 2003系统的内核比较接近，可以将Windows 2003系统的msconfig.chm文件和msconfig.chm文件直接复制到Windows 2000系统的目录下，然后就可以在该系统的运行对话框中直接启动系统配置实用程序的功能了。如果在启动该功能的过程中，当弹出错误提示窗口时，可以忽略，反复点击“取消”按钮，即可看到系统配置实用程序设置窗口。

“强制”停止方法

所谓“强制”停止的方法，其实就是借助Windows server的电脑管理功能，通过命令“强制”停止共享已有的默认共享文件夹，从而取消它们的共享状态，确保这些文件夹下次无法自动设置为共享。当“强制”停止默认共享文件夹的共享状态时，可以按照以下步骤操作:

依次点击“开始”/“运行”命令，在打开的系统操作设置框中输入字符串命令“compmgmt.msc”，点击“确定”按钮，打开Windows server系统的“计算机管理”界面；

在界面左侧的列表区，用鼠标依次展开系统工具、共享文件夹、共享文件夹。在对应的共享文件夹右边的子窗口中，你会发现服务器系统中所有的共享文件夹都是自动显示的，共享名后面带$符号的共享文件夹是服务器自动生成的默认共享文件夹。

要取消这些共享文件夹的共享状态，只需要用鼠标一个一个选中，然后右键点击即可。在随后打开的快捷菜单中，选择“停止共享”选项，然后会打开如图2所示的对话框，要求您确认是否确实要停止所选的共享。此时再次点击“是”按钮，所有选中的默认共享文件夹的共享标志都会自动消失。这说明他们的共享状态已经被“强制”停止，即使以后重启服务器系统，服务器的c盘和D盘也不会自动设置为默认共享。

逐个删除方法

所谓“一个一个删除”的方法，其实就是借助Windows server内置的“net share”命令，将默认的共享文件夹一个一个删除(当然这里的删除只是指删除默认共享文件夹的共享状态，并不是删除默认文件夹中的内容)，但是这种方法有一个致命的缺陷，就是无法达到“一劳永逸”的删除效果，只要重启服务器系统即可。当使用此方法删除默认共享文件夹的共享状态时，可以参考以下步骤:

先在系统的开始菜单中，执行“运行”命令，打开系统运行设置框，在对话框中输入字符串命令“cmd”，然后点击“确定”按钮，这样Windows server系统就会自动切换到Dos命令行工作状态；

然后在DOS命令行输入字符串命令“net share c$ /del”，点击回车键后，服务器中c盘分区的共享状态会被自动删除；如果服务器中还存在D盘分区和E盘分区，可以用同样的方法执行字符串命令“net share d$ /del”和“net share e$ /del”来删除它们的共享状态；

此外，对应默认的共享文件夹如IP$、Admin$，还可以执行字符串命令“net share ipc$ /del”和“net share admin$ /del”来取消其隐藏的共享状态，让非法攻击者无法通过这些隐藏的共享“通道”随意攻击Windows服务器。

自动删除方法

如果服务器中有很多隐藏的共享文件夹，通过“net share”命令一个一个删除会很麻烦。其实我们可以自己创建一个批处理文件，让服务器一次性删除所有默认共享文件夹的共享状态。创建批处理文件时，只需打开记事本等文本编辑工具，并在编辑窗口中输入以下源代码命令:

@关闭回声

净份额C美元/del

净份额D美元/德尔

净份额ipc$ /del

净份额管理费用/del

……

完成上述代码输入操作后，依次点击文本编辑窗口中的文件/保存菜单命令，在弹出的文件保存对话框中输入文件名“delshare.bat”，设置具体的保存路径，然后点击保存按钮，完成自动删除默认共享文件夹的批量文件创建。以后需要删除这些默认共享文件夹的共享状态时，只需双击“delshare.bat”批处理文件，服务器系统中所有默认共享的“通道”都可以自动切断。