在Windows服務(wù)器系統(tǒng)中，每當(dāng)服務(wù)器啟動(dòng)成功時(shí)，系統(tǒng)的C盤(pán)、D盤(pán)等都會(huì)被自動(dòng)設(shè)置成隱藏共享，盡管通過(guò)這些默認(rèn)共享可以讓服務(wù)器管理維護(hù)起來(lái)更方便一些;但在享受方便的同時(shí)，這些默認(rèn)共享常常會(huì)被一些非法攻擊者利用，從而容易給服務(wù)器造成安全威脅。
如果你不想讓服務(wù)器輕易遭受到非法攻擊的話，就必須及時(shí)切斷服務(wù)器的默認(rèn)共享“通道”。下面，本文就為大家推薦以下幾則妙招，以便讓你輕松禁止掉服務(wù)器的默認(rèn)共享。
功能配置法
這種方法是通過(guò)Windows XP或Windows 2003系統(tǒng)中的msconfig命令，來(lái)實(shí)現(xiàn)切斷服務(wù)器默認(rèn)共享“通道”目的的。使用該方法時(shí)，可以按照如下步驟來(lái)進(jìn)行：
依次單擊“開(kāi)始”/“運(yùn)行”命令，在隨后出現(xiàn)的系統(tǒng)運(yùn)行設(shè)置框中，輸入字符串命令“msconfig”，單擊“確定”按鈕后，打開(kāi)一個(gè)標(biāo)題為系統(tǒng)配置實(shí)用程序的設(shè)置窗口;
單擊該窗口中的“服務(wù)”選項(xiàng)卡，在其后打開(kāi)的如圖1所示的選項(xiàng)設(shè)置頁(yè)面中，找到其中的“Server”項(xiàng)目，并檢查該項(xiàng)目前面是否有勾號(hào)存在，要是有的話必須將其取消掉，最后單擊一下“確定”按鈕，以后重新啟動(dòng)服務(wù)器系統(tǒng)時(shí)，服務(wù)器的C盤(pán)、D盤(pán)等就不會(huì)被自動(dòng)設(shè)置成默認(rèn)共享了。
小提示：盡管Windows 2000服務(wù)器系統(tǒng)沒(méi)有系統(tǒng)配置實(shí)用程序功能，但考慮到該系統(tǒng)的內(nèi)核與Windows 2003系統(tǒng)內(nèi)核比較接近，因此你可以將Windows 2003系統(tǒng)中的msconfig.exe文件和msconfig.chm文件直接復(fù)制到Windows 2000系統(tǒng)目錄中，以后你也可以在該系統(tǒng)的運(yùn)行對(duì)話框中，直接啟動(dòng)系統(tǒng)配置實(shí)用程序功能了。如果在啟動(dòng)該功能的過(guò)程中，遇到有錯(cuò)誤提示窗口彈出時(shí)，你可以不必理會(huì)，不停單擊“取消”按鈕就可以看到系統(tǒng)配置實(shí)用程序設(shè)置窗口了。
“強(qiáng)行”停止法
所謂“強(qiáng)行”停止法，其實(shí)就是借助Windows服務(wù)器的計(jì)算機(jī)管理功能，來(lái)對(duì)已經(jīng)存在的默認(rèn)共享文件夾，“強(qiáng)制”停止共享命令，以便讓其共享狀態(tài)取消，同時(shí)確保這些文件夾下次不能被自動(dòng)設(shè)置成共享。在“強(qiáng)行”停止默認(rèn)共享文件夾的共享狀態(tài)時(shí)，你可以按照下面的步驟來(lái)進(jìn)行：
依次單擊“開(kāi)始”/“運(yùn)行”命令，在打開(kāi)的系統(tǒng)運(yùn)行設(shè)置框中，輸入字符串命令“compmgmt.msc”，單擊“確定”按鈕后，打開(kāi)打開(kāi)Windows服務(wù)器系統(tǒng)的“計(jì)算機(jī)管理”界面;
在該界面的左側(cè)列表區(qū)域中，用鼠標(biāo)逐一展開(kāi)“系統(tǒng)工具”、“共享文件夾”、“共享”文件夾，在對(duì)應(yīng)“共享”文件夾右邊的子窗口中，你將會(huì)發(fā)現(xiàn)服務(wù)器系統(tǒng)中所有已被共享的文件文件夾都被自動(dòng)顯示出來(lái)了，其中共享名稱(chēng)后面帶有“$”符號(hào)的共享文件夾，就是服務(wù)器自動(dòng)生成的默認(rèn)共享文件夾;
要取消這些共享文件夾的共享狀態(tài)，你只要先用鼠標(biāo)逐一選中它們，然后再用右鍵單擊之，在其后打開(kāi)的快捷菜單中，選中“停止共享”選項(xiàng)，隨后屏幕上將打開(kāi)一個(gè)如圖2所示的對(duì)話框，要求你確認(rèn)一下是否真的想停止已經(jīng)選擇的共享，此時(shí)你再單擊一下“是”按鈕，所有選中的默認(rèn)共享文件夾的共享標(biāo)志就會(huì)自動(dòng)消失了，這表明它們的共享狀態(tài)已經(jīng)被“強(qiáng)行”停止了，以后哪怕是重新啟動(dòng)服務(wù)器系統(tǒng)，服務(wù)器的C盤(pán)、D盤(pán)也不會(huì)被自動(dòng)設(shè)置成默認(rèn)共享了。
逐一刪除法
所謂“逐一刪除法”，其實(shí)就是借助Windows服務(wù)器內(nèi)置的“net share”命令，來(lái)將已經(jīng)處于共享狀態(tài)的默認(rèn)共享文件夾，一個(gè)一個(gè)地刪除掉(當(dāng)然這里的刪除，僅僅表示刪除默認(rèn)共享文件夾的共享狀態(tài)，而不是刪除默認(rèn)文件夾中的內(nèi)容)，但該方法有一個(gè)致命的缺陷，就是無(wú)法實(shí)現(xiàn)“一勞永逸”的刪除效果，只要服務(wù)器系統(tǒng)重新啟動(dòng)一下，默認(rèn)共享文件夾又會(huì)自動(dòng)生成了。在使用該方法刪除默認(rèn)共享文件夾的共享狀態(tài)時(shí)，可以參考如下的操作步驟：
首先在系統(tǒng)的開(kāi)始菜單中，執(zhí)行“運(yùn)行”命令，打開(kāi)系統(tǒng)運(yùn)行設(shè)置框，在該對(duì)話框中輸入字符串命令“cmd”后，再單擊“確定”按鈕，這樣Windows服務(wù)器系統(tǒng)就會(huì)自動(dòng)切換到DOS命令行工作狀態(tài);
然后在DOS命令行中，輸入字符串命令“net share c$ /del”，單擊回車(chē)鍵后，服務(wù)器中C盤(pán)分區(qū)的共享狀態(tài)就被自動(dòng)刪除了;如果服務(wù)器中還存在D盤(pán)分區(qū)、E盤(pán)分區(qū)的話，你可以按照相同的辦法，分別執(zhí)行字符串命令“net share d$ /del”、“net share e$ /del”來(lái)刪除它們的共享狀態(tài);
此外，對(duì)應(yīng)IP$、Admin$之類(lèi)的默認(rèn)共享文件夾，你們也可以執(zhí)行字符串命令“net share ipc$ /del”、“net share admin$ /del”，來(lái)將它們的隱藏共享狀態(tài)取消，這樣的話非法攻擊者就無(wú)法通過(guò)這些隱藏共享“通道”，來(lái)隨意攻擊Windows服務(wù)器了。
“自動(dòng)”刪除法
如果服務(wù)器中包含的隱藏共享文件夾比較多的話，依次通過(guò)“net share”命令來(lái)逐一刪除它們時(shí)，將顯得非常麻煩。其實(shí)，我們可以自行創(chuàng)建一個(gè)批處理文件，來(lái)讓服務(wù)器一次性刪除所有默認(rèn)共享文件夾的共享狀態(tài)。在創(chuàng)建批處理文件時(shí)，只要打開(kāi)類(lèi)似記事本之類(lèi)的文本編輯工具，并在編輯窗口中輸入下面的源代碼命令：
@echo off
net share C$ /del
net share D$ /del
net share ipc$ /del
net share admin$ /del
……
完成上面的代碼輸入操作后，再依次單擊文本編輯窗口中的“文件”/“保存”菜單命令，在彈出的文件保存對(duì)話框中輸入文件名為“delshare.bat”，并設(shè)置好具體的保存路徑，再單擊一下“保存”按鈕，就能完成自動(dòng)刪除默認(rèn)共享文件夾的批處理文件創(chuàng)建工作了。以后需要?jiǎng)h除這些默認(rèn)共享文件夾的共享狀態(tài)時(shí)，只要雙擊“delshare.bat”批處理文件，服務(wù)器系統(tǒng)中的所有默認(rèn)共享“通道”就能被自動(dòng)切斷了。
如果你不想讓服務(wù)器輕易遭受到非法攻擊的話，就必須及時(shí)切斷服務(wù)器的默認(rèn)共享“通道”。下面，本文就為大家推薦以下幾則妙招，以便讓你輕松禁止掉服務(wù)器的默認(rèn)共享。
功能配置法
這種方法是通過(guò)Windows XP或Windows 2003系統(tǒng)中的msconfig命令，來(lái)實(shí)現(xiàn)切斷服務(wù)器默認(rèn)共享“通道”目的的。使用該方法時(shí)，可以按照如下步驟來(lái)進(jìn)行：
依次單擊“開(kāi)始”/“運(yùn)行”命令，在隨后出現(xiàn)的系統(tǒng)運(yùn)行設(shè)置框中，輸入字符串命令“msconfig”，單擊“確定”按鈕后，打開(kāi)一個(gè)標(biāo)題為系統(tǒng)配置實(shí)用程序的設(shè)置窗口;
單擊該窗口中的“服務(wù)”選項(xiàng)卡，在其后打開(kāi)的如圖1所示的選項(xiàng)設(shè)置頁(yè)面中，找到其中的“Server”項(xiàng)目，并檢查該項(xiàng)目前面是否有勾號(hào)存在，要是有的話必須將其取消掉，最后單擊一下“確定”按鈕，以后重新啟動(dòng)服務(wù)器系統(tǒng)時(shí)，服務(wù)器的C盤(pán)、D盤(pán)等就不會(huì)被自動(dòng)設(shè)置成默認(rèn)共享了。
小提示：盡管Windows 2000服務(wù)器系統(tǒng)沒(méi)有系統(tǒng)配置實(shí)用程序功能，但考慮到該系統(tǒng)的內(nèi)核與Windows 2003系統(tǒng)內(nèi)核比較接近，因此你可以將Windows 2003系統(tǒng)中的msconfig.exe文件和msconfig.chm文件直接復(fù)制到Windows 2000系統(tǒng)目錄中，以后你也可以在該系統(tǒng)的運(yùn)行對(duì)話框中，直接啟動(dòng)系統(tǒng)配置實(shí)用程序功能了。如果在啟動(dòng)該功能的過(guò)程中，遇到有錯(cuò)誤提示窗口彈出時(shí)，你可以不必理會(huì)，不停單擊“取消”按鈕就可以看到系統(tǒng)配置實(shí)用程序設(shè)置窗口了。
“強(qiáng)行”停止法
所謂“強(qiáng)行”停止法，其實(shí)就是借助Windows服務(wù)器的計(jì)算機(jī)管理功能，來(lái)對(duì)已經(jīng)存在的默認(rèn)共享文件夾，“強(qiáng)制”停止共享命令，以便讓其共享狀態(tài)取消，同時(shí)確保這些文件夾下次不能被自動(dòng)設(shè)置成共享。在“強(qiáng)行”停止默認(rèn)共享文件夾的共享狀態(tài)時(shí)，你可以按照下面的步驟來(lái)進(jìn)行：
依次單擊“開(kāi)始”/“運(yùn)行”命令，在打開(kāi)的系統(tǒng)運(yùn)行設(shè)置框中，輸入字符串命令“compmgmt.msc”，單擊“確定”按鈕后，打開(kāi)打開(kāi)Windows服務(wù)器系統(tǒng)的“計(jì)算機(jī)管理”界面;
在該界面的左側(cè)列表區(qū)域中，用鼠標(biāo)逐一展開(kāi)“系統(tǒng)工具”、“共享文件夾”、“共享”文件夾，在對(duì)應(yīng)“共享”文件夾右邊的子窗口中，你將會(huì)發(fā)現(xiàn)服務(wù)器系統(tǒng)中所有已被共享的文件文件夾都被自動(dòng)顯示出來(lái)了，其中共享名稱(chēng)后面帶有“$”符號(hào)的共享文件夾，就是服務(wù)器自動(dòng)生成的默認(rèn)共享文件夾;
要取消這些共享文件夾的共享狀態(tài)，你只要先用鼠標(biāo)逐一選中它們，然后再用右鍵單擊之，在其后打開(kāi)的快捷菜單中，選中“停止共享”選項(xiàng)，隨后屏幕上將打開(kāi)一個(gè)如圖2所示的對(duì)話框，要求你確認(rèn)一下是否真的想停止已經(jīng)選擇的共享，此時(shí)你再單擊一下“是”按鈕，所有選中的默認(rèn)共享文件夾的共享標(biāo)志就會(huì)自動(dòng)消失了，這表明它們的共享狀態(tài)已經(jīng)被“強(qiáng)行”停止了，以后哪怕是重新啟動(dòng)服務(wù)器系統(tǒng)，服務(wù)器的C盤(pán)、D盤(pán)也不會(huì)被自動(dòng)設(shè)置成默認(rèn)共享了。
逐一刪除法
所謂“逐一刪除法”，其實(shí)就是借助Windows服務(wù)器內(nèi)置的“net share”命令，來(lái)將已經(jīng)處于共享狀態(tài)的默認(rèn)共享文件夾，一個(gè)一個(gè)地刪除掉(當(dāng)然這里的刪除，僅僅表示刪除默認(rèn)共享文件夾的共享狀態(tài)，而不是刪除默認(rèn)文件夾中的內(nèi)容)，但該方法有一個(gè)致命的缺陷，就是無(wú)法實(shí)現(xiàn)“一勞永逸”的刪除效果，只要服務(wù)器系統(tǒng)重新啟動(dòng)一下，默認(rèn)共享文件夾又會(huì)自動(dòng)生成了。在使用該方法刪除默認(rèn)共享文件夾的共享狀態(tài)時(shí)，可以參考如下的操作步驟：
首先在系統(tǒng)的開(kāi)始菜單中，執(zhí)行“運(yùn)行”命令，打開(kāi)系統(tǒng)運(yùn)行設(shè)置框，在該對(duì)話框中輸入字符串命令“cmd”后，再單擊“確定”按鈕，這樣Windows服務(wù)器系統(tǒng)就會(huì)自動(dòng)切換到DOS命令行工作狀態(tài);
然后在DOS命令行中，輸入字符串命令“net share c$ /del”，單擊回車(chē)鍵后，服務(wù)器中C盤(pán)分區(qū)的共享狀態(tài)就被自動(dòng)刪除了;如果服務(wù)器中還存在D盤(pán)分區(qū)、E盤(pán)分區(qū)的話，你可以按照相同的辦法，分別執(zhí)行字符串命令“net share d$ /del”、“net share e$ /del”來(lái)刪除它們的共享狀態(tài);
此外，對(duì)應(yīng)IP$、Admin$之類(lèi)的默認(rèn)共享文件夾，你們也可以執(zhí)行字符串命令“net share ipc$ /del”、“net share admin$ /del”，來(lái)將它們的隱藏共享狀態(tài)取消，這樣的話非法攻擊者就無(wú)法通過(guò)這些隱藏共享“通道”，來(lái)隨意攻擊Windows服務(wù)器了。
“自動(dòng)”刪除法
如果服務(wù)器中包含的隱藏共享文件夾比較多的話，依次通過(guò)“net share”命令來(lái)逐一刪除它們時(shí)，將顯得非常麻煩。其實(shí)，我們可以自行創(chuàng)建一個(gè)批處理文件，來(lái)讓服務(wù)器一次性刪除所有默認(rèn)共享文件夾的共享狀態(tài)。在創(chuàng)建批處理文件時(shí)，只要打開(kāi)類(lèi)似記事本之類(lèi)的文本編輯工具，并在編輯窗口中輸入下面的源代碼命令：
@echo off
net share C$ /del
net share D$ /del
net share ipc$ /del
net share admin$ /del
……
完成上面的代碼輸入操作后，再依次單擊文本編輯窗口中的“文件”/“保存”菜單命令，在彈出的文件保存對(duì)話框中輸入文件名為“delshare.bat”，并設(shè)置好具體的保存路徑，再單擊一下“保存”按鈕，就能完成自動(dòng)刪除默認(rèn)共享文件夾的批處理文件創(chuàng)建工作了。以后需要?jiǎng)h除這些默認(rèn)共享文件夾的共享狀態(tài)時(shí)，只要雙擊“delshare.bat”批處理文件，服務(wù)器系統(tǒng)中的所有默認(rèn)共享“通道”就能被自動(dòng)切斷了。