于域的網絡在公司和組織中很常見,其中該過程需要通過稱為服務器的單個節點來控制多臺計算機。 服務器管理員可以為加入域的每個系統設置某些策略和限制。
015-06-10 05:14:00 作者:李熙
Windows會創建一些隱藏的共享文件夾,這些文件夾在名稱的末尾都有美元“$”標志。當用戶在文件資源管理器的網絡節點,或者使用命令查看網絡共享時,無法查看到這些隱藏共享。這種情況在XP、Vista、Windows7、Windows8/Windows 8.1和Windows10中都存在,目的是讓系統管理員、程序以及相關服務能夠以此管理網絡環境。
Windows在默認情況下會開啟以下隱藏管理共享:
根分區或卷
系統根目錄
FAX$共享
IPC$共享
PRINT$共享
這些共享的開啟可以讓任何有管理權限進入你的電腦或者活動目錄(Active Directory)域(連接狀態下)的用戶進入任何分區,而并不需要你主動分享文件,因為他已經拿到了你的賬戶憑據。在基于Windows NT架構的系統(XP、Vista、Win7、Win8/Win8.1和Win10等都是)中,所有分區都通過“管理共享”功能對管理員開放共享。因此這種機制存在安全隱患,你可以采取以下三種方式徹底關閉該共享功能。
1.關閉Server服務
(1)在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入services.msc后回車,打開“服務”
(2)找到Server,雙擊打開
(3)在“啟動類型”中選擇“禁用”,然后在“服務狀態”點擊“停止”后確定
這種方法能夠關閉文章開頭提到的管理共享,不過對于需要開啟打印和傳真等共享和某些文件共享的用戶來說,這種方式有些“矯枉過正”。后面兩種方式更適合這部分用戶。
2.在注冊表中關閉“管理共享”
雖然是在注冊表中操作,但這種方法其實并不費事,不過最好在修改前備份一下注冊表,以防修改錯誤導致不必要的麻煩。可以用軟媒魔方的清理大師來完成該操作,方便快捷。
具體方法如下:
(1)在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入regedit后回車,打開注冊表編輯器
(2)定位到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
(3)新建DWORD(32位)值,重命名為AutoShareWks,并將其數值數據設置為“0”后點擊確定
至此,方法介紹完畢,操作上都沒太大難度,對目前主流Windows系統都適用。關鍵是系統首次安裝之后最好就關閉這些“危險因素”,及早預防。
默認情況下,Windows會創建一些隱藏的共享文件夾,這些文件夾在名稱的末尾都有美元“$”標志。當用戶在文件資源管理器的網絡節點,或者使用命令查看網絡共享時,無法查看到這些隱藏共享。這種情況在XP、Vista、Windows7、Windows8/Windows 8.1和Windows10中都存在,目的是讓系統管理員、程序以及相關服務能夠以此管理網絡環境。
Windows在默認情況下會開啟以下隱藏管理共享:
? 根分區或卷
? 系統根目錄
? FAX$共享
? IPC$共享
? PRINT$共享
這些共享的開啟可以讓任何有管理權限進入你的電腦或者活動目錄(Active Directory)域(連接狀態下)的用戶進入任何分區,而并不需要你主動分享文件,因為他已經拿到了你的賬戶憑據。在基于Windows NT架構的系統(XP、Vista、Win7、Win8/Win8.1和Win10等都是)中,所有分區都通過“管理共享”功能對管理員開放共享。因此這種機制存在安全隱患,你可以采取以下三種方式徹底關閉該共享功能。
1、關閉Server服務
①在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入services.msc后回車,打開“服務”
②找到Server,雙擊打開
③在“啟動類型”中選擇“禁用”,然后在“服務狀態”點擊“停止”后確定
這種方法能夠關閉文章開頭提到的管理共享,不過對于需要開啟打印和傳真等共享和某些文件共享的用戶來說,這種方式有些“矯枉過正”。后面兩種方式更適合這部分用戶。
2、在注冊表中關閉“管理共享”
雖然是在注冊表中操作,但這種方法其實并不費事,不過最好在修改前備份一下注冊表,以防修改錯誤導致不必要的麻煩。可以用軟媒魔方的清理大師來完成該操作,方便快捷。
具體方法如下:
①在運行、任務管理器或Cortana搜索欄(Win10)/開始菜單搜索欄(Win7)/開始屏幕搜索欄(Win8.1)輸入regedit后回車,打開注冊表編輯器
②定位到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
③新建DWORD(32位)值,重命名為AutoShareWks,并將其數值數據設置為“0”后點擊確定
3、用軟媒魔方的設置大師關閉“管理共享”
用魔方操作更為簡潔,并且不會影響到正常的共享功能,方便高效。
①打開最新版軟媒魔方,找到“設置大師”
②在“網絡設置”中選擇“網絡共享設置”
③在“共享設置”中勾選想要取消的管理共享,一般來說前三項都要勾選,記得點擊“保存設置”;然后在“共享列表”中可以選擇清除IPC共享,該項目風險較高
至此,三種方法介紹完畢,操作上都沒太大難度,對目前主流Windows系統都適用。關鍵是系統首次安裝之后最好就關閉這些“危險因素”,及早預防。