Windows Server 2003系统在默认安装时,都会产生默认的共享文件夹,共享名称分别为c$、d$、ipc$以及admin$。一旦攻击者知道该系统的管理员密码后,可能通过“工作站名共享名称”的方法,来打开系统的指定文件夹,如此一来,可能会存在安全隐患。为此,我们很有必要将Windows Server 2003系统默认的共享隐患,立即从系统中清除掉。尽管使用优化大师,轻松单击鼠标就能完成清除任务,不过对于“赤手空拳”的你,该怎样清除这些共享隐患呢?下面的内容,将会给你答案。
打开系统的运行对话框,在其中输入“cmd”命令,将屏幕切换到命令行状态。在该状态下,直接输入字符串命令“net share 共享名 /del”,就可以将指定的共享文件夹删除了。例如,要是想删除远程管理共享的话,可以直接执行命令“net share admin$ /del”就可以了。
不过上面的方法,只能暂时性地删除系统默认的共享文件夹,重新启动系统后,这些默认共享又会“卷土重来”。为了实现“一劳永逸”的效果,你可以修改注册表,来将默认共享一次性清除。但这种方法对于不熟悉注册表的菜鸟朋友来说,可能比较危险。为此,你可以按下面的步骤,来实现彻底共享清除:
● 在Dos命令行状态下,直接输入命令“Net Share”,随后Windows Server 2003系统将自动显示出本系统中的所有默认共享文件夹。当然,你也在Windows界面下,打开“计算机管理”窗口,来查看系统的共享资源,如图3所示。如此一来,你就清楚要删除哪些隐藏的共享文件夹了。
● 你可以打开记事本窗口,在该窗口中,依次输入下面的代码:
@echo off
net share c$ /del
net share d$ /del
net share ipc$ /del
net share admin$ /del
● 完成上面的代码输入后,执行记事本窗口中的“文件” “保存”命令,将其保存为“del.txt”文件,再返回到资源管理器窗口中,将“del.txt”文件的扩展名修改为“del.bat”。在资源管理器窗口中,为“del.bat”文件创建一个快捷运行方式,并将该快捷方式直接拖动到“开始”菜单中的“启动”选项里。
● 重新启动计算机系统,就可以自动将系统所有的隐藏共享文件夹全部取消了,这样就能将系统安全隐患降低到最低限度。
在同一局域网中,安装了Windows Server 2003的两台工作站之间的相互访问,并不是一件简单的事情。要想轻松实现相互访问,必须做到以下几点:
● 在两台工作站上,都必须将GUEST帐号重新起用,同时在本地安全策略中,也要启动GUEST帐号。
● 要保证局域网工作站之间轻松互访,还必须安装好NetBEUI协议,同时要将资源设置为共享。
标签: