一、默認(rèn)共享帶來(lái)的危害：

    大家一定都知道共享帶來(lái)的危害，開(kāi)啟了共享后就很有可能被病毒或非法用戶訪問(wèn)，從而進(jìn)一步擴(kuò)大權(quán)限或者刪除文件資源。因此一般情況下我們都要盡量的少開(kāi)啟共享，然而默認(rèn)共享是自動(dòng)開(kāi)啟的，知道了計(jì)算機(jī)的管理員帳戶和密碼的話就可以輕而易舉的進(jìn)入這個(gè)默認(rèn)共享，相應(yīng)的C盤(pán)等磁盤(pán)的資料與數(shù)據(jù)將沒(méi)有保證。所以說(shuō)默認(rèn)共享所帶來(lái)的安全隱患是非常大的。

二、刪除默認(rèn)共享：

    我們可以采用多種方式刪除這些默認(rèn)共享，例如net share /delete，使用net share c$ /delete將把c$這個(gè)默認(rèn)共享關(guān)閉。這樣我們就可以把多條net share /delete命令放到同一個(gè)批處理文件中，再把此文件放到系統(tǒng)啟動(dòng)項(xiàng)，讓其隨系統(tǒng)啟動(dòng)而運(yùn)行，從而刪除所有默認(rèn)共享。另外我們還可以通過(guò)注冊(cè)表來(lái)禁止默認(rèn)共享，找到HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters，查看在LanmanServerParameters子項(xiàng)中的 AutoShareServer和AutoShareWks的DWORD值所配置的數(shù)值數(shù)據(jù)是否為1，如果該值為0或者根本就不存在這些鍵值的話我們手工創(chuàng)建一個(gè)即可。這樣系統(tǒng)啟動(dòng)后就會(huì)不開(kāi)啟這些默認(rèn)共享了。

三、刪除默認(rèn)共享的危害：

     看到這個(gè)子標(biāo)題可能有一定水平的網(wǎng)絡(luò)管理員都會(huì)吃驚，難道刪除默認(rèn)共享也會(huì)帶來(lái)危害？是的，危害還不小呢！在最新的微軟技術(shù)支持文檔中特別對(duì)“管理共享丟失所帶來(lái)的危害”進(jìn)行了介紹，本篇文章也將對(duì)其帶來(lái)的危害進(jìn)行詳細(xì)的描述，因此“刪除默認(rèn)共享的危害”是本文主要討論的內(nèi)容。

    危害描述：如果在自己的計(jì)算機(jī)上刪除或者丟失了管理共享，通常會(huì)出現(xiàn)各種問(wèn)題。例如你可能使用net share命令查看共享信息，輸出可能顯示當(dāng)前計(jì)算機(jī)丟失了IPC$、ADMIN$或C$共享。如果你手工的創(chuàng)建了一個(gè)丟失的共享，在下次啟動(dòng)或登錄后該共享可能再次丟失。即使將注冊(cè)表中相關(guān)鍵值的AutoShareServer和AutoShareWks的注冊(cè)表 DWORD值設(shè)置為1，上述癥狀仍可能發(fā)生。 出現(xiàn)上述問(wèn)題會(huì)帶來(lái)怎樣的危害和故障呢？

    危害1：如果受影響的計(jì)算機(jī)是域控制器，則客戶端計(jì)算機(jī)在網(wǎng)絡(luò)登錄過(guò)程中或試圖加入域時(shí)，可能收到錯(cuò)誤信息。特別是對(duì)于Windows 98 或Microsoft Windows Millennium Edition的客戶端計(jì)算機(jī)登錄到域時(shí)會(huì)出現(xiàn)“域登錄密碼不正確”，“沒(méi)有權(quán)限登錄域”的提示。對(duì)于一些Windows 2000 或 Windows XP 的計(jì)算機(jī)上登錄到網(wǎng)絡(luò)時(shí)也可能遇到“域服務(wù)器不可用”等故障信息。如果我們手工將計(jì)算機(jī)加入域時(shí)會(huì)出現(xiàn)“域控制器名稱沒(méi)找到”的提示。

    危害2：如果在網(wǎng)絡(luò)中其他計(jì)算機(jī)上使用UNC 路徑、映射的驅(qū)動(dòng)器、net use 命令、net view 命令或者通過(guò)在“網(wǎng)上鄰居”中瀏覽網(wǎng)絡(luò)以遠(yuǎn)程方式訪問(wèn)或查看受影響的計(jì)算機(jī)，可能會(huì)收到“遠(yuǎn)程服務(wù)器不容許訪問(wèn)”，“系統(tǒng)53錯(cuò)誤，網(wǎng)絡(luò)路徑不可達(dá)”等故障信息。

    危害3：在有問(wèn)題的域控制器上執(zhí)行管理任務(wù)時(shí)，可能會(huì)出現(xiàn)錯(cuò)誤。例如，MMC管理單元（如“Active Directory 用戶和計(jì)算機(jī)”或“Active Directory 站點(diǎn)和服務(wù)”）可能不能啟動(dòng)，與此同時(shí)收到“名稱信息不能定位，登錄失敗”的提示信息。

    危害4：在默認(rèn)共享消失的計(jì)算機(jī)上將用戶添加到安全組時(shí)，可能會(huì)收到“因?yàn)闆](méi)有找到相關(guān)組件，所以組件提取失敗”的錯(cuò)誤提示。另外從 Windows 2000支持工具運(yùn)行Netdom.exe以查找FSMO角色時(shí)出現(xiàn)“不能更新密碼，當(dāng)前提供的密碼不正確”的警告信息。

    危害5： 從 Windows 2000 支持工具運(yùn)行 Dcdiag.exe 時(shí)收到“67錯(cuò)誤，網(wǎng)絡(luò)名不可達(dá)”的錯(cuò)誤信息，運(yùn)行 Netdiag.exe 時(shí)出現(xiàn)“DC顯示列表失敗”的提示。

    危害6：在出問(wèn)題的計(jì)算機(jī)上WINS服務(wù)可能無(wú)法啟動(dòng)或者WINS控制臺(tái)顯示紅色的“X”，更有甚者兩個(gè)故障同時(shí)存在。

    危害7：在默認(rèn)共享消失的計(jì)算機(jī)上可能記錄著NetBT 4311事件錯(cuò)誤的相關(guān)信息。我們可以到事件查看器中看到這些錯(cuò)誤。例如“來(lái)自NETBT的由于無(wú)法創(chuàng)建驅(qū)動(dòng)程序設(shè)備，初始化失敗”的記錄。

    危害8：出問(wèn)題的計(jì)算機(jī)上的“終端服務(wù)授權(quán)”控制臺(tái)可能無(wú)法啟動(dòng)，提示“網(wǎng)絡(luò)地址非法”或者“在當(dāng)前的域控制器中終端服務(wù)授權(quán)非法”。


四、如何解決危害：

    造成上述危害的原因就是關(guān)閉了默認(rèn)共享，一方面是由于人為的關(guān)閉了共享，另一方面還可能是病毒或者惡意程序非法關(guān)閉了這些共享。所以對(duì)于默認(rèn)共享建議各位IT168的讀者還是不要隨意關(guān)閉為好?；謴?fù)的方法很簡(jiǎn)單。

    第一步：檢查AutoShareServer 和 AutoShareWks 注冊(cè)表值，以確保未將它們?cè)O(shè)置為0，單擊“開(kāi)始”，單擊“運(yùn)行”，鍵入 regedit，然后按 Enter 鍵進(jìn)入注冊(cè)表編輯器。

    第二步：找到并單擊以下注冊(cè)表子項(xiàng)：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters

    第三步：如果 LanmanServerParameters 子項(xiàng)中的 AutoShareServer 和 AutoShareWks DWORD 值配置的數(shù)值數(shù)據(jù)為 0，則將該值更改為 1。

    小提示：如果這些值不存在，則不必創(chuàng)建它們，因?yàn)槟J(rèn)行為是自動(dòng)創(chuàng)建管理共享。

    第四步：重新啟動(dòng)計(jì)算機(jī)。通常運(yùn)行Windows Server 2003、Windows XP、Windows 2000 或 Windows NT 4.0 的計(jì)算機(jī)會(huì)在啟動(dòng)過(guò)程中自動(dòng)創(chuàng)建管理共享。

    第五步：?jiǎn)?dòng)計(jì)算機(jī)后我們通過(guò)運(yùn)行CMD進(jìn)入命令行模式，然后執(zhí)行net share，共享列表中查找是否存在 Admin$、C$ 和 IPC$ 管理共享。

    小提示：如果發(fā)現(xiàn)按照上面操作默認(rèn)共享還沒(méi)有出現(xiàn)的話，那么很有可能是因?yàn)椴《净蚍欠ǔ绦蚱茐牧讼到y(tǒng)，我們需要用更新了最新病毒庫(kù)的殺毒軟件在安全模式下掃描整個(gè)系統(tǒng)。

    總結(jié)：如何關(guān)閉默認(rèn)共享是以前網(wǎng)絡(luò)管理員經(jīng)常探討的問(wèn)題，不過(guò)既然現(xiàn)在我們知道了關(guān)閉默認(rèn)共享也會(huì)帶來(lái)一定的危害的話，是否關(guān)閉就要重新考慮了。我們可以根據(jù)實(shí)際工作情況自行取舍。一般來(lái)講在域的情況下或者網(wǎng)絡(luò)中安裝了網(wǎng)絡(luò)版殺毒軟件或網(wǎng)絡(luò)版應(yīng)用程序的話，建議還是將這些默認(rèn)共享保留，畢竟很多軟件在開(kāi)發(fā)時(shí)候針對(duì)網(wǎng)絡(luò)權(quán)限的訪問(wèn)與使用都是建立在默認(rèn)共享上的，如果一味的關(guān)閉默認(rèn)共享將使這些程序及軟件無(wú)法正常運(yùn)行。