默认安装WINDOWS系统时，所有的硬盘建立了隐藏共享，这是为了让管理员管理方便，把系统安装分区自动进行共享，这样可以在局域网中访问你的资源，不过这些默认共享的目录是只有系统管理员才能够在网络中查看的，因为在在共享名后边加上了美元号（$），如果别人不知道这个共享，他是找不着的。虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从安全考虑，最好关闭这个“默认共享”，以保证系统安全。
修改注册表防范IPC$攻击：
一、在任务栏上点“开始”菜单，点“运行”，输入“regedit”按“确定”按钮，打开注册表编辑器。
二、在左边依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”，找到“RestrictAnonymous”项。
三、在它上面单击右键，选择“修改”。
四、在弹出的“编辑DWORD值”对话框中数值数据框中添入“1”，将“RestrictAnonymous”项设置为“1”，这样就可以禁止IPC$的连接，单击“确定”按钮。
修改注册表关闭默认共享
一、对于c$、d$、e$和admin$等类型的默认共享必须在注册表中修改
回到注册表编辑器，在左边依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer \Parameters”项。在该项的右边空白处，单击右键选择新建DWORD值。
二、添加键值“AutoShareServer”(类型为“REG_DWORD”，值为“0”)。
注：如果系统为Windows 2000 Server或Windows 2003，则要在该项中添加键值“AutoShareServer”(类型为“REG_DWORD”，值为“0”)。如果系统为Windows 2000 PRO，则应在该项中添加键值“AutoShareWks”(类型为“REG_DWORD”，值为“0”)。
» 转载请注明来源：电脑知识收藏夹 » 《修改注册表防止系统默认自动共享分区》» 订阅本站：http://feed.x2009.net