怎样禁止win2K的默认共享?
请问怎样禁止WIN2K的默认共享,IPC$,重启后不会自动启动默认共享! 问题点数：0、回复次数：9Top
1 楼fengzhizi715（§飞鸟§）回复于 2004-08-03 00:31:20 得分 0
如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet
\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。
如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。
如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
Top
2 楼No001（Zidane5)(Beckham7）回复于 2004-08-03 07:24:13 得分 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。Top
3 楼chinawn（动性忍心）回复于 2004-08-03 08:31:16 得分 0
简单点用超级兔子和优化大师~Top
4 楼kool99（情场杀手）回复于 2004-08-03 08:41:22 得分 0
如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet
\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。
如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。
如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
Top
5 楼lake2（刀光雪影）回复于 2004-08-03 08:44:33 得分 0
进入控制面板打开服务
然后停止名为server的服务，右键——属性，改自动为手动
然后就搞定！Top
6 楼yanwang（在学习中成长）回复于 2004-08-03 09:22:37 得分 0
在c盘下面建立delshare.bat文件
内容如下：
net share c$ /del
net share d$ /del
net share admin$ /del
net share ipc$ /del
修改注册表：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"delshare "= "c:\\delshare.bat "
Top
7 楼txhack（风冷月清）回复于 2004-08-03 09:35:05 得分 0
重启后肯定会打开的,要想关掉可以这样:"控制面板"->"管理工具"->"服务"将"Server"禁止就可以了Top
8 楼kugou123（酷狗)(彪悍的人生，不需要解释 www.xiaozhou.net）回复于 2004-08-04 12:40:29 得分 0
同意楼上
yanwang()
方法简便。Top
9 楼wins2009（小小）回复于 2004-08-04 12:57:55 得分 0
第一、禁止简单文件共享：
首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”
光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。
第二，设置帐户
进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。
假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，所以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。
在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。
添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户，
第三、设置共享
做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，跟刚刚的不同了，下面还多了个权限的按钮。
点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限如图：
这设置不安全，所以我们要把EVERYONE删除了。
下面添加AAA的权限，按“添加”，查找用户名“AAA”，确定之后就组和用户中就有了，
如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。
权限的说明：
读取权限允许用户：浏览或执行文件夹中的文件。
更改权限允许用户：改变文件内容或删除文件。
完全控制权限允许用户：完全访问共享文件夹。
如果设置不同的帐户不同权限，重新一次以上步骤。
特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。
第四、网络用户访问共享文件夹
如果网络用户的操作系统是NT/2000/XP的话，访问时候提示用户密码，只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。
Top
