你好,我又见面了,我是你的同事全栈君。
一:关于Windows的默认共享
虽然网上到处都在谈论它,但我只是整理一下:
在Windows系统中,右键单击“我的笔记本”上的“管理”,依次选择“系统工具→共享文件夹→共享”,会听到一些带有欧元“$”标记的符号,这是默认共享Windows系统,即Windows安装后手动共享的功能。
其实也可以在cmd命令下输入netshare查看。
什么是 IPC、ADMIN、C、D?
IPC(InternetProcessConnection)可以理解为“特殊管道”,它可以在连接的两端建立安全通道,实现对远程计算机的访问。WindowsNT/2000/XP在提供IPC功能的同时,也开启了系统首次安装时的默认共享,即所有逻辑共享(C、D、E...)和系统目录(ADMIN)共享。所有这些共享的目的都是为了方便管理员的管理,但有意无意地给系统安全带来了隐患。
默认共享是一个非常有用的功能,但我们通常不使用它。谷歌的初衷是为了方便站长远程管理。
默认共享是管理员级别或具有相应权限的帐户的操作。不是别人想看到的你分享的东西可以看到,主要的限制是你的管理员密码。同时,当共享方式为guest-only方式时,任何连接的用户权限只能是guest级别。Windows XP 安装后的默认共享方式是“仅限访客”。同时谷歌有这样的说法:“服务器服务需要使用默认的IPC系统管理共享,所以这个共享是不能删除的,建议不要删除Windows为root创建的共享。”分区和卷(例如 C)以及由系统根文件夹 (ADMIN) 创建的系统管理共享。
默认共享不是错误。造成安全风险的不是默认共享本身。但系统用户自己。
///
其实对于IPC$、E、度娘和顾杰都很好,文章很多-.-我就不转了...
//
如何访问这些共享?
访问 Windows XP 默认共享很容易:
一种是通过“开始”→“运行”输入“计算机名或IP地址D或admin”(不包括外面的破折号,下同);
二是使用IE等浏览器,在地址栏输入上述格式或“file://10.80.34.33/d$”(如图):
//
开启未知分享是不是很不爽?
现在让我们看看如何关闭这些共享:
下面我们来看看cmd命令netshare的使用
C:DocumentsandSettingsAdministrator>netshare?
该命令的语法是:
网络共享
共享名
共享名=驱动器:路径[/GRANT:user,[READ|CHANGE|FULL]]
[/用户:号码|/无限制]
[/备注:“文本”]
[/CACHE:手册|文档|程序|BranchCach
e|无]
共享名[/USERS:number|/UNLIMITED]
[/备注:“文本”]
[/CACHE:Manual|Documents|Programs|BranchCache|None]
{共享名|设备名|驱动器:路径}/DELETE
共享名计算机名/删除
参数说明:
sharename:指共享资源的网络名称。如果名称前面有一个“$”字符,那么共享就成为隐含的。
drive:path:指定将被共享的文件夹的绝对路径(包括驱动器名称)。如:C:MyDocuments。
/USERS:设置可以同时访问共享资源的最大用户数。“数”是指具体的用户数。
/UNLIMITED:指无限数量的用户同时访问共享资源。
/REMARK:添加关于共享资源的描述性注释。注释的文本应该用冒号 (") 括起来。
/CACHE:指定访问共享时启动缓存的方式,以便可以脱机访问该共享。共有三种:“手动”指启用离线客户缓存和自动重新集成,“自动”允许启用离线客户缓存和手动重新集成,“否”不允许离线客户缓存。
devicename:指共享名共享的一台或多台复印机设备(从LPT1:到LPT9:)。
/DELETE:关闭共享。
命令:
网络共享
含义:直接显示本机上的所有分享(右侧蓝框显示疗效)
netshareTmxt
含义:直接显示名为Tmxt的共享的详细信息
(疗效如右图蓝框所示)
netshareadmin/del 含义:关闭名为 admin 的共享。
///
这是一种方法,还有其他方法可以关闭默认共享:
方法2:查找通配符:
严禁共享 C、D、E、ADMIN
“开始”→“运行”输入“regedit”确认,打开注册表编辑器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”项,双击左侧窗口的“AutoShareServer”项将通配符从1改为0,这样硬盘可以关闭分区共享。如果没有 AutoShareServer 项,您可以创建一个新项并更改通配符。之后,在此窗口中找到“AutoShareWks”项,将通配符从 1 更改为 0,并关闭管理员共享。最后进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”项找到“restrictanonymous”,设置通配符为1,关闭IPC共享。
注意:此方法必须重启机器,但一旦更改,将永远停止共享。
方法三:使用批处理:将下面两部分代码保存为两个文件,放在同一目录下,运行Name.BAT。
将以下代码另存为 .BAT 文件:
@ECHOOFFTITLE 正在删除默认分区共享...netshareadmin/delnetsharec/delnetshared/delnetsharee/delnetsharef
...(你有几个硬盘分区,写几行这个命令)
保存为NotShare.bat(注意后缀!),然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机都会运行,也就是通过net命令关闭共享。
如果需要打开某个或个别共享三天,只需重新编辑批处理文件(删除相应的命令行)即可。
方法四:将以下代码另存为 Share.reg 文件:
WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]
“自动共享服务器”=dword:00000000
"AutoShareWks"=dword:00000000
方法五:停止服务
控制面板 - 管理工具 - 服务 - 服务器服务
(右键)——属性——通用——启动类型——禁用
在“计算机管理”窗口中,单击展开两侧的“服务和应用程序”,选择“服务”。此时,所有服务项目都列在左侧。共享服务对应的名称为“Server”(进程中的名称为services),找到后双击,在“General”中将“Startup Type”由原来的“Automatic”改为“Disabled” "弹出的标签。然后点击下方“服务状态”中的“停止”按钮,然后确认就OK了。
方法六:右击“停止分享”方法
在“计算机管理”窗口中右键单击某个共享项(如H$),选择“停止共享”并确认,共享将被关闭,其下方的共享图标将消失。对所有项目重复几次。可以停止共享。
注意:但这些技巧并不能治愈症状,如果机器重新启动,那些共享将被恢复。这种方法比较适合永不关机的服务器,简单但有效。
方法七:卸载“文件和复印机共享”方法
右击“网上邻居”选择“属性”,在弹出的“网络和拨号连接”窗口中右击“本地连接”选择“属性”,选择“微软网络文件”后并选择复印机共享”,点击下方的“卸载”按钮并确认。
注意:这种方法最大的缺陷是当你右键文件夹时,弹出的快捷菜单中的“共享”项消失了,因为相应的功能服务已经被卸载了!>
/
毕竟,虽然默认共享似乎对 Windows 没有威胁,但如果有人想进来,你得给他权限,否则他就进不来了。
///
默认共享是关闭的,我们在实际使用中没有遇到任何故障。实际上,默认共享仅在个别情况下使用。关闭默认共享不会影响在线聊天、收发短信等常用操作,但是对于域控制而言,盲目删除默认共享在服务器或服务器上使用C/S类软件的环境下危害很大。网络。以下是从众多故障中选出的一些具有代表性的分析:
现象一
危害指数:★★★★
有害对象:想登录域环境的客户端
外观环境:领域环境
关闭域控制器上的所有默认共享后,当网络上有客户端计算机要加入域时,就会出现问题。现象是Windows 98或Microsoft Windows Millennium Edition的客户端计算机登录域时,出现“域登录密码错误”、“无权登录域”等提示。部分Windows2000或WindowsXP电脑在登录网络时也可能出现“域服务器不可用”等信息。如果我们手动将计算机加入域,会出现“找不到域控制器名称”的提示。
出现上述信息后,我们的客户端机器根本无法加入构建的域,只能在本地登录。在安全性和管理上难以做到统一,导致企业网络管理无法正常进行。域很难运行。
为什么客户端很难正常加入域?原因是客户端计算机在查找域控制器时通过广播来搜索 NETLOGON$ 的默认共享。如果关闭此共享,它将失败。
现象二
危害指数:★★★
有害对象:互联网共享服务
外观环境:工作组环境、域环境
在网络上的任何计算机上严格禁止所有默认共享后,使用 UNC 路径、映射驱动器、netuse 命令、netview 命令,或在网络上的其他计算机上的“网上邻居”中浏览网络以远程访问或查看关闭默认共享的计算机,您将收到诸如“远程服务器不允许访问”、“系统 53 错误,网络路径无法访问”等消息。
出现上述信息后,网络上的其他计算机将很难访问默认共享关闭的计算机。
现象三
危害指数:★★
有害对象:WINS服务
外观环境:在普通网络和域环境下,WINS服务可能在默认共享关闭的电脑上难以启动,或者WINS控制台显示绿叉,甚至同时出现两个故障。事实上,WINS服务在当前网络中的应用越来越少,而通过WINS服务,我们仍然可以大大提升局域网中主机名的解析率。WINS 服务无法启动或 WINS 控制台显示红色叉号,这可能会导致解析主机名时出现问题。
WINS服务的异常也是因为我们关闭了默认共享造成的。关闭默认共享会导致 WINS 相关服务和组件的运行出现问题。
现象四
危害指数:★★★★★
危害对象:网络安全系统
外观环境:普通网络
江民网络版杀毒软件用于网络。关闭服务器端默认共享后,客户端很难正常连接江民杀毒服务器。同时,服务器也无法检查漏洞和控制客户端升级等操作。
上述故障自然也是关闭默认共享造成的。江民互联网通过默认的共享管理员管理客户端计算机。当客户端计算机的管理员关闭时,服务器将很难通过自己的扫描模块找到客户端计算机及其漏洞。关闭服务器的管理员
值得注意的是,这个问题不仅出现在江民杀毒软件的网络版中,对于大多数网络杀毒软件来说,一味关闭默认共享可能会带来这种危害,甚至有些网管软件会在关闭admin$后出现这种情况。很难工作。
/
好吧,现在让我们看看如何启用此默认共享:
第一步:检测AutoShareServer和AutoShareWks的注册表值,确保没有设置为0。依次点击“开始→运行”,输入regedit,然后回车进入注册表编辑器。
第 2 步:找到并单击 HKEY_LOCAL_
MACHINESystemCurrentControlSetService
esLanmanServer 参数。
第 3 步:如果 LanmanServerParameter
AutoShareServer 和 AutoShareW 在 s 子项中
如果ksDWORD值中配置的值为0,则修改为1(如图2).
第 4 步:重新启动计算机。一般情况下,运行WindowsServer2003、WindowsXP和Windows2000的计算机会在启动过程中手动创建。
第五步:启动电脑后,我们可以通过运行CMD进入命令行模式,然后运行netshare,你应该在共享列表中找到Admin、C和IPC
默认共享可以通过关闭Server服务,去掉网卡上的微软客户端驱动,去掉网卡上的“文件和拷贝共享”选项来关闭。当这种方式关闭默认共享后出现上述问题时,需要打开相应的Server服务,在网卡中添加相应的驱动或选项来恢复默认共享。
//
一件小事,-.-一大堆东西……。
拜杜克
二:win7默认共享文件夹在哪里?win7关闭默认共享文件夹
有时我们在使用笔记本的时候,不希望系统默认共享文件夹。如何关闭它?下面小编就分享一下方法,一起来看看吧!
步
第一步:在桌面右击“计算机”,点击“管理”
第二步之后,我们在列表中找到“共享文件夹”
第三步,点击打开共享文件夹,点击“共享”,右侧我们可以听到系统的共享文件夹
步骤 4 右键单击我们要取消的共享文件夹,然后选择“停止共享”
Step 5 我们点击后会弹出一个警告对话框,点击“是”,如右图:
Step 6 点击后,我们可以看到刚才的共享文件夹已经被关闭,如右图:
以上就是win7中如何关闭默认共享文件夹的介绍。操作很简单,你学会了吗?希望这篇文章对你有帮助!
三:win7旗舰版下如何关闭默认共享文件?win7 Ultimate下关闭默认共享文件的四种方法
win7 Ultimate下关闭默认共享文件的四种方法
方法一:批量手动关机法
1、打开win7系统记事本输入:netshareadmin/deletenetsharec/delete;
2、 然后对比在“计算机管理工具”中查看的隐藏共享列表,每一行,然后以bat格式保存文件,将编辑好的批处理文件拖到开始菜单的启动项win7系统能创建秘密文件夹吗,这样每次开机时,系统将执行批处理命令手动关闭此默认共享。
方法二:直接关闭方法
1、双击win7系统桌面的电脑图标,然后在电脑窗口右击C盘,选择“共享与安全”命令;
2、在打开的“共享”文件夹选项卡中,可以清楚的看到“共享这个文件夹”被选中了,共享文件名前面有一个“$”符号,那么我们只需要选择“Do不共享此文件夹的“文件夹”选项,然后点击确定按钮,此时会提示创建共享进行管理,但重启后会再次手动建立共享;
3、单击“是”按钮关闭。
方法三:进入电脑管理,关闭
1、右击“计算机”,选择“管理”;
2、在打开的电脑管理两侧选择“共享文件夹”下的“共享”项,这样所有隐藏的共享就会显示在左侧,然后选中并右键单击,在弹出菜单中选择“停止共享”命令。
方法四:通过服务关闭服务
1、进入win7系统的控制面板,在“管理工具”中打开“服务”;
2、在右侧服务列表中找到并双击“Server”服务,点击“Stop”按钮,然后将“Startup Type”设置为“Disabled”,之后点击“OK”按钮环境 。
注意:这种方法会使普通共享服务难以使用。这对于需要使用共享服务的学生来说会很不方便。
以上就是win7旗舰版下关闭默认共享文件的四种方法。也就是有这个需求的同学可以试试。
四:win10|win8.1|win7管理分享和关闭图文教程
要知道win10|win8.1|win7会创建一些隐藏的共享文件夹,通过文件名末尾的美元“$”符号来区分。当用户在文件资源管理器的网络节点上查看网络共享,或者使用命令查看网络共享时,很难看到这个隐藏的共享。现分享win10|win8.1|win7管理分享关闭图文教程,教你关闭win系统管理分享功能
win系统管理共享会创建一些存在于XP、Vista、Windows7、Windows8/Windows8.1和Windows10中的隐藏共享文件夹win7系统能创建秘密文件夹吗,目的是为了让系统管理员、程序和相关服务能够拿走这个管理网络环境。
默认情况下,Windows 启用以下隐藏的管理共享:
• 根分区或卷
• 系统根目录
•传真$共享
•IPC$ 共享
• PRINT$ 分享
此共享的开启允许任何具有管理权限的用户进入您的笔记本或 Active Directory 域(处于连接状态)进入任何分区,而无需您主动共享文件,因为他已经收到了文件。您的帐户凭据。
在基于WindowsNT架构的系统(XP、Vista、Win7、Win8/Win8.1和Win10等)中,所有分区都通过“管理共享”功能对管理员开放。
因此,这些机制存在安全隐患。您可以通过以下三种形式完全关闭共享功能。
1、关闭服务器服务
①在运行中,任务管理器或Cortana搜索栏(Win10)/开始菜单搜索栏(Win7)/开始屏幕搜索栏(Win8.1)进入服务。回车后msc 并打开“服务”
② 找到服务器,双击打开
③在“启动类型”中选择“禁用”,然后在“服务状态”中点击“停止”并确认
这些技巧可以关闭文章开头提到的管理共享,但是对于复印传真、个人文件共享等需要开启共享的用户来说,这些方法有点“矫枉过正”。前两种形式更适合这些用户。
2、在注册表中关闭“管理共享”
即使您在注册表中工作,这些技巧也不会太麻烦,但是在进行任何更改之前备份注册表以防止不必要的麻烦出错是个好主意。您可以使用酷屏魔方的清关大师完成此操作,方便快捷。
具体方法如下:
①在运行、任务管理器或Cortana搜索栏输入regedit后(Win10)/开始菜单搜索栏(Win7)/开始屏幕搜索栏(Win8.1)) Enter 打开注册表编辑器
②定位到
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
③新建一个DWORD(32位)值,重命名为AutoShareWks,将其值数据设置为“0”,点击确定
3、与酷屏魔方的设置大师关闭“管理分享”
魔方的操作比较简单,但不会影响正常的分享功能,方便高效。
①打开最新版酷屏魔方,找到“设置大师”
②在“网络设置”中选择“网络共享设置”
③在“共享设置”中勾选要取消的管理共享。一般来说,您必须检查前三项。记得点击“保存设置”;然后您可以在“共享列表”中选择删除IPC共享。更高
至此,三种方法的介绍完毕,操作难度不大,适用于目前主流的Windows系统。关键是第一次安装系统后,最好把这个“危险诱因”关掉,尽早杜绝。
发布者:全栈程序员栈负责人,转载请注明出处:原文链接: