不知道在什么時(shí)候，關(guān)閉Windows系統(tǒng)中的C$、D$、IPC$等默認(rèn)共享成為了最基本的安全防范措施，驚弓之鳥們紛紛響應(yīng)號(hào)召，向默認(rèn)共享宣戰(zhàn)。然而存在是有理由的，默認(rèn)共享的存在同樣如此。你可知道盲目地關(guān)閉這些默認(rèn)共享會(huì)帶來(lái)某些非常嚴(yán)重的危害嗎?看來(lái)大家還不知道，沒關(guān)系，本文會(huì)為各位讀者介紹關(guān)閉默認(rèn)共享后可能出現(xiàn)的典型問(wèn)題以及如何解決這些問(wèn)題的方法。現(xiàn)在，讓我們走近默認(rèn)共享。
默認(rèn)共享是Windows 2000及其以上操作系統(tǒng)在安裝完成后自動(dòng)打開的共享。只要我們知道了網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)的管理員賬號(hào)就可以通過(guò)默認(rèn)共享訪問(wèn)該計(jì)算機(jī)中的資源。
微軟推出默認(rèn)共享是為了方便管理員管理網(wǎng)絡(luò)中的計(jì)算機(jī)，特別是在建立域的網(wǎng)絡(luò)專門有幾個(gè)默認(rèn)共享用于存儲(chǔ)用戶配置文件。然而任何事有利就有弊，在開啟默認(rèn)共享方便管理的同時(shí)也給計(jì)算機(jī)帶來(lái)了安全隱患。如果知道了管理員賬戶與密碼，那么任何人都能訪問(wèn)別人的計(jì)算機(jī)。這也是為什么有點(diǎn)安全常識(shí)的人都會(huì)將默認(rèn)共享關(guān)閉的原因。
默認(rèn)共享不能隨意關(guān)
既然微軟為我們提供了默認(rèn)共享的功能，自然有它的作用，就好比我們?yōu)榉块g安裝了鎖一樣，只有擁有了合法的鑰匙(管理員權(quán)限)才能夠打開房間大門。如果我們將該鎖卸掉的話，原本可以正常出入的人員也無(wú)法進(jìn)入了。因此關(guān)閉默認(rèn)共享的危害與上面提到的這個(gè)例子一樣，在防止非法用戶進(jìn)入系統(tǒng)的同時(shí)，合法用戶的訪問(wèn)也被阻斷。
在實(shí)際工作中我們可能經(jīng)常使用“net share 默認(rèn)共享名 /delete”命令將對(duì)應(yīng)的默認(rèn)共享關(guān)閉，或者編輯注冊(cè)表中的HKEY_LOCAL_MACHINESy
stemCurrentControlSetServicesLanmanServerParameters，將LanmanServerParameters子項(xiàng)中的 AutoShareServer和AutoShareWks數(shù)值配置為1。這樣系統(tǒng)啟動(dòng)后將關(guān)閉原本開放的默認(rèn)共享。以后，運(yùn)行net share命令時(shí)，我們查看本地計(jì)算機(jī)共享信息時(shí)會(huì)找不到任何共享資源(圖1)。
也許有的讀者關(guān)閉了默認(rèn)共享，在實(shí)際使用中并沒有出現(xiàn)任何故障。實(shí)際上默認(rèn)共享只在某些情況下用到，關(guān)閉默認(rèn)共享并不會(huì)影響上網(wǎng)聊天、收發(fā)郵件等普通操作，不過(guò)對(duì)于域控制器或網(wǎng)絡(luò)中使用了C/S類型的軟件等環(huán)境來(lái)說(shuō)，盲目刪除默認(rèn)共享帶來(lái)的危害是巨大的。下面，筆者就從眾多故障中選出幾個(gè)有代表性的為各位讀者進(jìn)行分析，希望引起大家對(duì)默認(rèn)共享的重視。
默認(rèn)共享是Windows 2000及其以上操作系統(tǒng)在安裝完成后自動(dòng)打開的共享。只要我們知道了網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)的管理員賬號(hào)就可以通過(guò)默認(rèn)共享訪問(wèn)該計(jì)算機(jī)中的資源。
微軟推出默認(rèn)共享是為了方便管理員管理網(wǎng)絡(luò)中的計(jì)算機(jī)，特別是在建立域的網(wǎng)絡(luò)專門有幾個(gè)默認(rèn)共享用于存儲(chǔ)用戶配置文件。然而任何事有利就有弊，在開啟默認(rèn)共享方便管理的同時(shí)也給計(jì)算機(jī)帶來(lái)了安全隱患。如果知道了管理員賬戶與密碼，那么任何人都能訪問(wèn)別人的計(jì)算機(jī)。這也是為什么有點(diǎn)安全常識(shí)的人都會(huì)將默認(rèn)共享關(guān)閉的原因。
默認(rèn)共享不能隨意關(guān)
既然微軟為我們提供了默認(rèn)共享的功能，自然有它的作用，就好比我們?yōu)榉块g安裝了鎖一樣，只有擁有了合法的鑰匙(管理員權(quán)限)才能夠打開房間大門。如果我們將該鎖卸掉的話，原本可以正常出入的人員也無(wú)法進(jìn)入了。因此關(guān)閉默認(rèn)共享的危害與上面提到的這個(gè)例子一樣，在防止非法用戶進(jìn)入系統(tǒng)的同時(shí)，合法用戶的訪問(wèn)也被阻斷。
在實(shí)際工作中我們可能經(jīng)常使用“net share 默認(rèn)共享名 /delete”命令將對(duì)應(yīng)的默認(rèn)共享關(guān)閉，或者編輯注冊(cè)表中的HKEY_LOCAL_MACHINESy
stemCurrentControlSetServicesLanmanServerParameters，將LanmanServerParameters子項(xiàng)中的 AutoShareServer和AutoShareWks數(shù)值配置為1。這樣系統(tǒng)啟動(dòng)后將關(guān)閉原本開放的默認(rèn)共享。以后，運(yùn)行net share命令時(shí)，我們查看本地計(jì)算機(jī)共享信息時(shí)會(huì)找不到任何共享資源(圖1)。
也許有的讀者關(guān)閉了默認(rèn)共享，在實(shí)際使用中并沒有出現(xiàn)任何故障。實(shí)際上默認(rèn)共享只在某些情況下用到，關(guān)閉默認(rèn)共享并不會(huì)影響上網(wǎng)聊天、收發(fā)郵件等普通操作，不過(guò)對(duì)于域控制器或網(wǎng)絡(luò)中使用了C/S類型的軟件等環(huán)境來(lái)說(shuō)，盲目刪除默認(rèn)共享帶來(lái)的危害是巨大的。下面，筆者就從眾多故障中選出幾個(gè)有代表性的為各位讀者進(jìn)行分析，希望引起大家對(duì)默認(rèn)共享的重視。