Windows Server 2003是微软于2003年3月28日发布的基于Windows XP/NT5.1开发的服务器操作系统,并在同年4月底上市。相对于Windows 2000 Server做了很多改进。Windows Server 2003有多种版本,每种都适合不同的商业需求。
看到这一陌生的名称,估计有很多朋友会问什么叫“默认共享”呢?原来,这些文件夹与我们自己手工建立的共享文件夹之间有着一个本质的区别,在它们的共享名称最后都会有一个“$”符号,作用就是能够在网上邻居中隐藏自己。这样,除非我们预先知道这些默认共享的共享名,否则,按照常规方法是根本无法直接进入到这些文件夹的。起初这项功能主要是微软为了方便系统管理员的日常工作而设计的,并且在默认情况下它们就是开启的状态,但由于Windows的漏洞层出不穷,那加上这些预设的文件夹名称早已被大家所熟知,因此,这些原本是微软一番好意而设置的功能在使用时却成了一个巨大的安全陷井,严重地威胁着系统和服务器的运行安全,对于此类“鸡肋”功能我们自然就要“关他没商量”。今天,笔者就将几种最常见的清除Windows默认共享的方法列示出来,以供大家参考使用。
如何查看默认共享
默认共享虽然在网上邻居里是隐藏显示的,但对于系统管理员们来说,察看起来却是小菜一碟。他们最常用的就是下面的两种方法
方法一:图形界面方式
优点:上手容易,直观性强,进行相关管理操作时非常方便,适合初级管理员使用
双击打开控制面板的“管理工具”,执行“计算机管理”图标,在打开的窗口中展开“共享文件夹→共享”,即可在右侧区域中看到当前系统的所有共享文件夹
方法二:命令行方式
优点:方便快捷,功能较GUI方式更强,适合高级管理员使用
在“命令提示符”窗口中执行命令“net share”,此时系统将会将本机上所有的共享文件夹显示出来(带$字符的即是隐藏共享)
【小提示】 从图中大家可以看到,默认的Windows共享大体可分为三类:第一类是“ADMIN$”共享,它所指向的就是当前的系统工作目录(WINNT目录)。第二类是类似于“C$、D$、E$……”的共享,它指向的其实就是本机上每个磁盘分区的根目录。而最后一类则是“IPC$”,它就是我们常说的“共享命名管道”,而著名的空连接漏洞也正是利用了这个IPC$
【小提示】 在任
共享清除方案一:手动清除法
方便指数:★★★★★
推荐指数:★★★
方案优势:方便快捷,无须特别的技术
负 作 用:是一个治标不治本的方法,每次重启计算机后默认共享还会自动出现,必须重新清除
适用环境:该方案适合于长期不关机的服务器系统
GUI模式
1. 双击控制面板中的“管理工具→计算机管理”图标
2. 展开“计算机管理”窗口中的“系统工具→共享文件夹→共享”
3. 右击默认的共享文件夹,执行菜单中的“停止共享”命令,再点击弹出的窗口中“确定”按钮即可
命令行模式
(本例以清除默认共享ADMIN$为例)
1. 点击“开始”菜单→ “程序→附件→命令提示符”,打开命令提示行窗口
2. 执行“net share admin$ /delete”后回车
3. 系统出现已删除提示后即可
何Windows窗口中执行“\\计算机名\默认共享名”命令(例:\\server\admin$)即可进入该共享文件夹所指定的目录中
共享清除方案二:批处理清除法
方便指数:★★
推荐指数:★★★★
方案优势:杜绝方案一重启计算机后共享自动出现的问题,适合于各类环境
负 作 用:需要编制DOS批处理程序,要求管理员有简单的DOS编程能力
适用环境:该方案适合普通电脑系统及服务器系统
1. 打开记事本程序
2. 在其中输入下列命令
Net share admin$ /delete
Net share ipc$ /delete
Net share c$ /delete
Net share d$ /delete
3. 点击“文件”菜单→“另存为”命令,将当前文件以“share.bat”为文件名保存在“桌面”上(保存在桌面上的目的是为了方便下面操作,您也可以以其他文件名保存在其他位置)
4. 将桌面上“share.bat”文件拖动到“开始”菜单→“程序→启动”项中即可
Windows Server 2003系列沿用了Windows 2000 Server的先进技术并且使之更易于部署、管理和使用。
|