游客
欢迎光临
 
文章编号 : 1143
最后修改 : 2009年01月13日
修订 : 1.0
我们知道,默认情况下机器会有以下隐藏共享:
根分区或卷
系统根文件夹
FAX$ 共享
IPC$ 共享
PRINT$ 共享

ADMIN$共享是您的 Windows 文件夹,而系统管理共享可以让管理员通过网络方便地访问到此系统根文件夹目录结构。
FAX$ 共享供传真客户端发送传真使用。此共享文件夹缓存文件,并访问存储在文件服务器上的传真封面。
IPC$ 共享是通过使用命名管道在网络程序之间通信的客户端与服务器之间的临时连接。它主要用于远程管理网络服务器。简单的说,IPC$共享运行程序之间互相通讯,传递数据。
PRINT$ 共享用于远程管理打印机。

其中,系统根文件夹就是admin$,FAX$ 和PRINT$ 共享是您安装打印机和传真后会出现的。您可以将这些共享文件夹取消共享,但是系统重启后会自动将它们再次共享。同时这些共享也主要是用于计算机管理员对于计算机的管理,所以我们一般建议您将它们打开。

使用脚本确实可以让您不共享这些隐藏共享。如果您不想使用脚本,您可以使用以下注册表键值:
1. 在客户端,使用regedit命令打开注册表。
2. 浏览到HLM\System\CurrentControlSet\Services\lanmanserver\parameters
3. 新增以下DWORD键值:
  AutoShareServer,值为“0”;
  AutoShareWks,值为“0”。
4. 重启机器,使用net share命令查看。

对于根分区或卷的共享以及admin$共享,使用上述方法可以将共享取消。对于IPC$隐藏共享,使用以上注册表键值是无法取消共享的。

如果您想使用脚本来取消隐藏共享,请您参考以下文章:
“从计算机上删除C$共享”
http://www.microsoft.com/technet/scriptcenter/resources/qanda/dec05/hey1219.mspx
 
 
1. 关闭admin$会导致远程管理计算机无法工作。这是因为该共享就是系统在有远程管理时使用的。
2. 关闭IPC$会导致所有的正常共享都无法无法工作。计算机或程序之间无法进行命名管道通讯,同时该计算机也无法服务RPC请求(因为RPC请求使用命名管道通讯)。同时如果您想彻底关闭IPC共享,您需要禁用Server服务。
3. 对于分区共享,有些程序(包括很多第三方软件以及微软的程序如SMS等)需要这些共享是打开的。如果您关闭后有程序工作不正常,请您将共享打开后在测试。

综上所述,对于客户端您可以关闭隐藏共享。但是我们不建议您这样做并请您注意以上提到的影响。如果您对安全问题有顾虑,我们建议您检查共享的权限,建议您设置到最少用户(缺省即是只针对管理员)并且使用防火墙等软件。如果您想关闭共享,我建议您先测试,如果没有问题的话再关闭。

希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。




Powered By Openlab v2.0 (Debug Build: 0.28670) © 2010. 页面执行: 0.016秒. 内存使用: 205.2MB. 无数据库查询.