TIGER

开启或关闭admin$C$D$
##### 开启admin$ C$ D$ 选择"CMD命令"项,在"CMD:"中输入"net share C...
扫描右侧二维码阅读全文
15
2018/10

开启或关闭admin$C$D$

开启admin$ C$ D$

选择"CMD命令"项,在"CMD:"中输入"net share C$=C:\",即可开启远程主机的C盘共享,以此将"C"换成D,E,F等,即可开启D盘,E盘,F盘等的共享,这种共享方式隐蔽性很高,而且是完全共享,在对方主机上不会出现一只手托住盘的共享标志,然后在地址栏中输入"\\对方IP\C$",即可进入对方C盘。

关闭admin$ C$ D$

运行regedit,进入下面键值:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters,新建

AutoShareWks,以及AutoShareServer两个键值,选择REG_DWORD格式,赋值为1
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa
新建restrictanonymous,dword,赋值1。

然后重启,通过运行CMD命令进入命令行模式,再运行net share,在共享列表中会看到Admin$、C$IPC$

等默认共享。

小知识

编辑

访问WindowsXP默认共享非常简单:一是通过“开始”→“运行”,输入“计算机名或IP地址D$或admin$”(不包括两侧的引号,下同);二是使用IE等浏览器,在地址栏中输入上述格式或“file://10.80.34.33/d$”(如图)。

停止访问默认共享

一、右键“停止共享”法

到“计算机管理”窗口中某个共享项(比如H$)上右键单击,选择“停止共享” 并确认后就会关闭这个共享,它下面的共享图标就会消失,重复几次所有的项目都可以停止共享。

注意:但这种方法治标不治本,如果机器重启的话,这些共享又会恢复。此法比较适合于永不关闭的服务器,简单而且有效。

二、批处理自启动法

打开记事本,输入以下内容(记得每行最后要回车):

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete

net share e$ /delete

……(你有几个硬盘分区就写几行这样的命令)

保存为NotShare.bat(注意后缀!),然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机就会运行它,也就是通过net命令关闭共享。

如果哪一天你需要开启某个或某些共享,只要重新编辑这个批处理文件即可(把相应的那个命令行删掉)。

三、注册表改键值法

“开始”→“运行”输入“regedit”确定后,打开注册表编辑器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”项,双击右侧窗口中的“AutoShareServer”项将键值由1改为0,这样就能关闭硬盘各分区的共享。如果没有AutoShareServer项,可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项,也把键值由1改为0,关闭admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”,将键值设为1,关闭IPC$共享。

注意:本法必须重启机器,但一经改动就会永远停止共享。

四、停止服务法

还是到“计算机管理”窗口中(也可以在“开始-----运行----输入services.msc”),单击展开左侧的“服务和应用程序”并选中其中的“服务”,此时右侧就列出了所有服务项目。共享服务对应的名称是“Server”(在进程中的名称为services),找到后双击它,在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮,再确认一下就OK了。

五、卸载“文件和打印机共享”法

右击“网上邻居”选“属性”,在弹出的“网络和拨号连接”窗口中右击“本地连接”选“属性”,从“此连接使用下列选定的组件”中选中“Microsoft网络的文件和打印机共享”后,单击下面的“卸载”按钮并确认一下。

注意:本方法最大的缺陷是当你在某个文件夹上右击时,弹出的快捷菜单中的“共享”一项消失了,因为对应的功能服务已经被卸载掉了!

六、软件法

第一种:当今许多杀毒软件或防火墙中都设计有“系统漏洞扫描功能”,它们在扫描后的恢复功能往往有“关闭默认共享”的功能,如“瑞星”杀毒软件及防火墙,我们在安装好这些杀毒软件后,只要记得运行“漏洞扫描、恢复”即可。

第二种:(以超级兔子魔法设置 V6.25版为例)

  1. 双击打开超级兔子魔法设置软件
  2. 在主界面中点击“超级兔子魔法设置”按钮,进入魔法设置界面
  3. 点击“网络”标签→“网络选项”,如图5所示
  4. 勾选其中“禁止自动共享Server (C$、D$)”、“禁止自动共享Works (ADMIN$)”两项后点击“确定”即可

【小提示】 其他系统优化软件(如优化大师等)也都有类似的功能,只是称呼的名称有所不同,有兴趣的读者可以自己去试一试

如何检测你的默认共享已经完全关闭:

一、运行--CMD--net share 会显示你的电脑的共享情况

二、如果有些没有关闭:net share c$ /d

net share d$ /d

net share e$ /d

net share admin$ /d

Last modification:October 15th, 2018 at 10:23 pm
If you think my article is useful to you, please feel free to appreciate

Leave a Comment