切斷Windows預設共用通道

　　在Windows伺服器系統中，每當伺服器啟動成功時，系統的C盤、D盤等都會被自動化佈建成隱藏共用，如果你不想讓伺服器輕易遭受到非法攻擊的話，就必須及時切斷伺服器的預設共用“通道”。　　在Windows伺服器系統中，每當伺服器啟動成功時，系統的C盤、D盤等都會被自動化佈建成隱藏共用，儘管通過這些預設共用可以讓伺服器管理維護起來更方便一些;但在享受方便的同時，這些預設共用常常會被一些非法攻擊者利用，從而容易給伺服器造成安全威脅。

　　如果你不想讓伺服器輕易遭受到非法攻擊的話，就必須及時切斷伺服器的預設共用“通道”。下面，本文就為大家推薦以下幾則妙招，以便讓你輕鬆禁止掉伺服器的預設共用。

　　功能配置法

　　這種方法是通過Windows XP或Windows 2003系統中的msconfig命令，來實現切斷伺服器預設共用“通道”目的的。使用該方法時，可以按照如下步驟來進行：

　　依次單擊“開始”/“運行”命令，在隨後出現的系統回合設定框中，輸入字串命令“msconfig”，單擊“確定”按鈕後，開啟一個標題為系統配置公用程式的設定視窗;

　　單擊該視窗中的“服務”選項卡，在其後開啟的1所示的選項設定頁面中，找到其中的“Server”項目，並檢查該項目前面是否有勾號存在，要是有的話必須將其取消掉，最後單擊一下“確定”按鈕，以後重新啟動伺服器系統時，伺服器的C盤、D盤等就不會被自動化佈建成預設共用了。

　　小提示：儘管Windows 2000伺服器系統沒有系統配置公用程式功能，但考慮到該系統的核心與Windows 2003系統核心比較接近，因此你可以將Windows 2003系統中的msconfig.exe檔案和msconfig.chm檔案直接複製到Windows 2000系統目錄中，以後你也可以在該系統的運行對話方塊中，直接啟動系統配置公用程式功能了。如果在啟動該功能的過程中，遇到有錯誤提示視窗彈出時，你可以不必理會，不停單擊“取消”按鈕就可以看到系統配置公用程式設定視窗了。

　　“強行”停止法

　　所謂“強行”停止法，其實就是藉助Windows伺服器的電腦管理功能，來對已經存在的預設共用資料夾，“強制”停止分享命令，以便讓其共用狀態取消，同時確保這些檔案夾下次不能被自動化佈建成共用。在“強行”停止預設共用資料夾的共用狀態時，你可以按照下面的步驟來進行：

　　依次單擊“開始”/“運行”命令，在開啟的系統回合設定框中，輸入字串命令“compmgmt.msc”，單擊“確定”按鈕後，開啟開啟Windows伺服器系統的“電腦管理”介面;

　　在該介面的左側列表地區中，用滑鼠逐一展開“系統工具”、“共用資料夾”、“共用”檔案夾，在對應“共用”檔案夾右邊的子視窗中，你將會探索服務器系統中所有已被共用的檔案檔案夾都被自動顯示出來了，其中共用名稱後面帶有“$”符號的共用資料夾，就是伺服器自動產生的預設共用資料夾;

　　要取消這些共用資料夾的共用狀態，你只要先用滑鼠逐一選中它們，然後再用按右鍵之，在其後開啟的捷徑功能表中，選中“停止分享”選項，隨後螢幕上將開啟一個2所示的對話方塊，要求你確認一下是否真的想停止已經選擇的共用，此時你再單擊一下“是”按鈕，所有選中的預設共用資料夾的共用標誌就會自動消失了，這表明它們的共用狀態已經被“強行”停止了，以後哪怕是重新啟動伺服器系統，伺服器的C盤、D盤也不會被自動化佈建成預設共用了。

　　逐一刪除法

　　所謂“逐一刪除法”，其實就是藉助Windows伺服器內建的“net share”命令，來將已經處於共用狀態的預設共用資料夾，一個一個地刪除掉(當然這裡的刪除，僅僅表示刪除預設共用資料夾的共用狀態，而不是刪除預設資料夾中的內容)，但該方法有一個致命的缺陷，就是無法實現“一勞永逸”的刪除效果，只要伺服器系統重新啟動一下，預設共用資料夾又會自動產生了。在使用該方法刪除預設共用資料夾的共用狀態時，可以參考如下的操作步驟：

　　首先在系統的開始菜單中，執行“運行”命令，開啟系統回合設定框，在該對話方塊中輸入字串命令“cmd”後，再單擊“確定”按鈕，這樣Windows伺服器系統就會自動切換到DOS命令列工作狀態;

　　然後在DOS命令列中，輸入字串命令“net share c$ /del”，單擊斷行符號鍵後，伺服器中C盤分區的共用狀態就被自動刪除了;如果伺服器中還存在D盤分區、E盤分區的話，你可以按照相同的辦法，分別執行字串命令“net share d$ /del”、“net share e$ /del”來刪除它們的共用狀態;

　　此外，對應IP$、Admin$之類的預設共用資料夾，你們也可以執行字串命令“net share ipc$ /del”、“net share admin$ /del”，來將它們的隱藏共用狀態取消，這樣的話非法攻擊者就無法通過這些隱藏共用“通道”，來隨意攻擊Windows伺服器了。

　　“自動”刪除法

　　如果伺服器中包含的隱藏共用資料夾比較多的話，依次通過“net share”命令來逐一刪除它們時，將顯得非常麻煩。其實，我們可以自行建立一個批次檔，來讓伺服器一次性刪除所有預設共用資料夾的共用狀態。在建立批次檔時，只要開啟類似記事本之類的文本編輯工具，並在編輯視窗中輸入下面的原始碼命令：

　　@echo off

　　net share C$ /del

　　net share D$ /del

　　net share ipc$ /del

　　net share admin$ /del

　　……

　　完成上面的代碼輸入操作後，再依次單擊文本編輯視窗中的“檔案”/“儲存”功能表命令，在彈出的檔案儲存對話方塊中輸入檔案名稱為“delshare.bat”，並設定好具體的儲存路徑，再單擊一下“儲存”按鈕，就能完成自動刪除預設共用資料夾的批次檔建立工作了。以後需要刪除這些預設共用資料夾的共用狀態時，只要雙擊“delshare.bat”批次檔，伺服器系統中的所有預設共用“通道”就能被自動切斷了。