没有解决:“局域网:每次都说没有启动server服务?”
发布网友
发布时间：2022-05-06 03:08
共1个回答
热心网友
时间：2022-06-28 13:33
1.在Windows 2000以上的操作系统中，系统会根据计算机的配置，自动创建部分资源进行共享，以便于管理和系统本身使用。如果没有设置系统密码或者密码过于简单，利用一些软件就能立刻查到计算机的密码而侵入到计算机中。现在我们就来告诉大家怎样禁止这些默认共享。
在Windows 2000中有个简单的方法就是使用“系统策略编辑器”，它是从Windows NT中继承下来的功能。从“开始”菜单处选择“运行”，输入“poledit”来启动该编辑器。从“文件”菜单中选择“打开注册表”，然后双击“本地计算机”弹出属性对话框。
这时在“Windows NT网络”的“共享”下有两个选项：“创建隐藏的驱动器共享(工作站)”和“创建隐藏的驱动器共享(服务器)”。只要去掉相应选项的小钩(如图)，按“确定”后，回到系统策略编辑器，选择“保存”，最后重启系统即可删除默认的共享了。
提示：Windows 2000 Professional系统的计算机应安装Windows管理工具(包含Poledit.exe)。访问系统安装盘上的i386目录，双击Adminpak.msi进行安装。
2. 禁用Windows2000/XP系统默认共享
我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，不过我们可以建立一个内容为
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
的批处理命令，文件名可以为noshare.bat 然后放到启动里，使得其开机自动运行。
或者，我们可以修改注册表。
IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。
禁止C$、D$管理共享
对于服务器而言：
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareServer
Type：DWORD
Value：0
对于工作站而言：
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareWks
Type：DWORD
Value：0
修改注册表后需要重启Server服务或重新启动机器。
注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
Name：AutoShareWks
Type：REG_DWORD
Value：0x0
*IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Name：restrictanonymous
Type：REG_DWORD
Value：0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Ser
