堵住漏洞 设置Windows默认共享

  在Windows 2000/XP系统中,隐藏着一种据说是可以“致命”的漏洞,它让很多人一听到就谈“虎”色变。在“我的电脑”上右击“管理”,依次选择“系统工具→共享文件夹→共享”,就会看到右边窗口中的默认共享(见图1)。这些带有美元“$”标记的符号就是Windows系统默认共享,也就是Windows在安装完毕后自动共享的功能,很多人都听说是个漏洞。

  

  ★IPC$、ADMIN$、C$、D$都是什么?

  IPC$(Internet Process Connection)可以被理解为一种“专用管道”,可以在连接双方建立一条安全的通道,实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时,在初次安装系统时还打开了默认共享,即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。所有这些共享的目的,都是为了方便管理员的管理,但在有意无意中,导致了系统安全性的隐患。

  微软在不经意间造成的隐患,引起了很多关注,关于他们的种种说法也流传于网络间。看看下面几种流行的理论,你是不是也有同样的看法呢?

  观点一:默认共享本身就是漏洞,因此要避免安全隐患,必须删除所有的默认共享。

  观点二:默认共享就好像普通共享一样,任何人都可以随意使用ADMIN$,C$,D$等共享从你电脑里偷东西。

  观点三:IPC$是可以删除的,而且不会再次出现。

  观点四:要想删除默认共享,只要在Windows开机脚本中创建一个批处理文件就能实现。

  答1:既然默认共享是漏洞,微软干嘛不补上?其实默认共享是一项非常有用的功能,只是我们平时用不到罢了。微软的初衷是便于网管进行远程管理。试想一下。在一个大型网络里。管理员有必要亲自跑到某台机上去看一些东西或是删除一些东西吗?这些管理员坐在主机前通过默认共享可以很轻松地办到。这是微软为了方便管理而提供的功能。不知从什么时候开始,它变成人家口中所说的漏洞了。

时间: 2024-12-10 09:06:16

堵住漏洞 设置Windows默认共享的相关文章

如何设置Windows默认命令行窗口大小和缓冲区大小

  如何设置Windows默认命令行窗口大小和缓冲区大小 Windows 命令行 cmd 窗口系统默认的大小(80*40)对于现在的屏幕配置已经跟不上时代了,我们总是要把它改大些,而且缓冲区大小也想改得大大的.单纯的为当前的 Windows 命令行窗口修改显示大小和缓冲区大小就简单了,右键命令行窗口标题,属性里改屏幕缓冲区和窗口大小就是,系统会为与当前标题相同的命令行窗口记住你的设置,比如 C:Windowssystem32cmd.exe.但是经常你又会打开不同标题的命令行窗口,如 Tomat,

关闭windows默认共享,保护信息安全

在Windows 2000/XP/2003系统中,逻辑分区与Windows目录默认为共享,这是为管理员管理服务器的方便而设,但却成为了别有用心之徒可趁的安全漏洞. 方法一 打开桌面上我的电脑图标,右击分区盘符,弹出的菜单单击"属性"命令 单击"共享"选项卡,我们可以看到共享此文件夹默认是被选中的,我们选择到"不共享此文件夹",单击"确定" 方法二 右击桌面上我的电脑图标,弹出的菜单单击"管理"项 在左侧的计

自动清除电脑垃圾及删除windows默认共享盘符的批处理bat_DOS/BAT

by:zuifeng258Windows在默认情况下几个盘多是共享的,它们是隐藏的危险. 在dos下用命令"net share"可以查看... 不能截图,就只能打打字了 复制代码 代码如下: @echo off echo 正在自动删除admin$管理共享和ipc$管道共享, net share admin$ /del net share IPC$ /del net share C$ /del net share D$ /del net share E$ /del net share F

如何关闭Windows XP系统默认共享

很多朋友都觉得奇怪,明明自己的计算机没有设置共享文件夹,但是别人却可以轻松的访问自己电脑中的文件.其实很多时候都是Windows默认共享惹的祸,系统默认为每个分区都建立了一个共享,只不过在共享名后加了$,这样我们看不到共享的标志,就以为没有设置共享,带来了安全隐患,那么该如何将这些默认的共享文件夹关闭呢?下面我们就以Windwos XP为例向大家介绍几种常见的解决方法. 一.直接关闭法 由于默认隐藏共享是针对分区的,因此我们可以在我的电脑窗口中直接右击盘符名称,在弹出的菜单中选择"共享和安全&q

清除系统默认共享方法揭秘_WindowsXP

自从Windows 2000操作系统开始,微软就添加了一个新的网络功能,叫做Windows默认共享.有朋友会问了,为什么叫"默认共享"呢?原来,这些文件夹与我们自己手工建立的共享文件夹之间有着一个本质的区别,在它们的共享名称最后都会有一个"$"符号,作用就是能够在网上邻居中隐藏自己.这样,除非我们预先知道这些默认共享的共享名,否则,按照常规方法是根本无法直接进入到这些文件夹的.起初这项功能主要是微软为了方便系统管理员的日常工作而设计的,并且在默认情况下它们就是开启的

切断默认共享通道的方法介绍

http://www.aliyun.com/zixun/aggregation/32995.html">在Windows服务器系统中,每当服务器启动成功时,系统的C盘.D盘等都会被自动设置成隐藏共享,尽管通过这些默认共享可以让 服务器管理维护起来更方便一些:但在享受方便的同时,这些默认共享常常会被一些非法攻击者利用,从而容易给服务器造成安全威胁.如果 你不想让服务器轻易遭受到非法攻击的话,就必须及时切断服务器的默认共享"通道".下面,本文就为大家推荐以下几则妙招,以便让

清除Windows 2000的默认共享

在Windows 2000以上的操作系统中,系统会根据计算机的配置,自动创建部分资源进行共享,以便于管理和系统本身使用.如果没有设置系统密码或者密码过于简单,利用一些软件就能立刻查到计算机的密码而侵入到计算机中.现在我们就来告诉大家怎样禁止这些默认共享. 在Windows 2000中有个简单的方法就是使用"系统策略编辑器",它是从Windows NT中继承下来的功能.从"开始"菜单处选择"运行",输入"poledit"来启动该

取消Windows 2000默认共享

安装了Windows 2000之后,系统会创建一些隐藏的共享,通过"net share"命令我们就会看到这些共享:ADMIN$,IPC$,C$,D$,E$......这些默认的共享可以通过右键菜单的"共享"命令来停止,但系统重新启动后,会自动恢复这些共享.为了系统安全,我们应该在安装好Windows 2000之后,立刻彻底取消这些默认共享. 如果要禁止C$.D$.E$一类的共享,可以单击"开始→运行"命令,在运行窗口键入"Regedit

XP系统下如何关闭默认共享怎么设置

  XP系统下如何关闭默认共享怎么设置           方法一 打开桌面上我的电脑图标,右击分区盘符,弹出的菜单单击"属性"命令 单击"共享"选项卡,可以看到共享此文件夹默认是被选中的,选择到"不共享此文件夹",单击"确定" 方法二 右击桌面上我的电脑图标,弹出的菜单单击"管理"项 在左侧的计算机管理控制台树中展开"共享文件夹"--"共享"