【题目】网络技术区专题活动－44

金算盘

什么是windows的隐藏共享,它们都有什么用处,要删除这些隐含共享如何操作.
请带图片进行详细说明

T22-T22

Windows 系统在默认安装时，都会产生默认的共享文件夹，共享名称分别为c$、d$、ipc$以及admin$。有时为了隐藏一个共享目录，而不让网上邻居的其他电脑在网络中看到你共享的目录，你就可以在要共享的目录后面增加一个$符号，达到隐藏的目的，但是对于一些有网络操作的经验的使用者，这个方法是比较弱的，但是确实能够对工作带来一定的便利，只要做好共享文件夹的加密就可以了。但是有时候我们是不需要这样的共享的，如一些系统的目录，如开头我说的 C$,D$,E$,F$,ADMIN$,IPC$,一旦攻击者知道该系统的管理员密码后，可能通过“\\工作站名\共享名称”的方法，来打开系统的指定文件夹，如此一来，可能会存在安全隐患。为此，我们很有必要将Windows 系统默认的共享隐患，立即从系统中清除掉。该怎样清除这些共享隐患呢？下面的内容，将告诉你答案。

T22-T22

第一步：找出系统中存在的隐藏共享目录。
方法：打开系统的运行对话框，在其中输入“cmd”命令，将屏幕切换到命令行状态。在该状态下，直接输入字符串命令“net share “ 出现：

T22-T22

这些就是 windows在安装的时候默认的共享目录。在网上邻居里面是看不到的，只能通过命令 net share 或者通过。Windows界面下，打开“计算机管理”窗口，来查看系统的共享资源，如下图所示：

[ Last edited by T22-T22 on 2005-2-28 at 23:00 ]

T22-T22

可见，两个方法效果是一样的。

T22-T22

第二步：彻底删除windows共享目录，以及彻底禁止IPC空连接。
1。简单的方法
由于 通过 net share 可以列出系统中的共享目录。所以我们用 net share 的一个参数 del（delete） 来实现，删除默认的共享。 方法 net share C$ /del （斜杠前有空格）。以图说明：(我以删除默认的 C$ 为例子)。

T22-T22

要删除其他的共享目录只要按照上面的方法就可以了。。
当然也可以编写一个批处理文件，加到系统的自启动菜单也可以完成操作。
首先编写如下内容的批处理文件：
　@echo off
　net share C$ /del
　net share D$ /del
　net share E$ /del
   net share F$ /del
   net share admin$ /del

但是这个方法有个缺点，就是每次启动机器都要执行批处理。

T22-T22

2。提供通过修改注册表达到目的：

禁止IPC＄空连接

　　在Windows 2000服务器端，点击“开始→运行”，在运行对话框中输入“Regedit”命令，回车后，弹出注册表编辑器窗口，依次展开“HKEY_LOCAL_

　　MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”，在右栏中找到“restrictanonymous” 项，将其键值修改为“1”，重新启动系统后就禁止IPC$空连接了。

禁用默认隐藏共享
在注册表编辑器左栏中，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”，在右栏中找到“AutoShareServer（DWORD）”键，将其键值改为“00000000”。

　　如果上面AutoShareServer键不存在，我们可以进行手工创建，在右栏空白处单击右键，选择“新建→双字节值”，然后修改主键名称为“AutoShareServer”，其键值为“00000000”。最后重新启动Windows 2000系统，就取消了默认隐藏共享。

2000 pro 建立 "autosharewks"=dword:00000000

下面提供写好的注册表文件，导入即可。

T22-T22

到此，关于隐藏目录的操作写完。

ibmibeicafy

首先说说什么是隐藏共享

隐藏共享的共享名后面有一个”$”符号,使用一般的查看共享方式看不到隐藏共享.
要查看隐藏共享,可以在运行里输入”net share”,见图1:

ibmibeicafy

或进入控制面板->管理工具->计算机管理,展开”共享文件夹”,见图2:

ibmibeicafy

WIN NT Workstation 4,WIN2K,WIN XP pro,WIN Media Center,WIN XP Tablet PC,WIN XP 64-Bit,WIN 2003系统都自动创建隐藏共享,WIN XP HOME不创建.
WINDOWS隐藏的共享有根分区或卷,IPC$,ADMIN$,FAX$,PRINT$.
正因为它们是隐藏的,普通用户不注意,也就成了骇客和黑客及一些入侵者的一个小后门.可以直接以"IP或主机名"\"共享名"的方式登录你的工作站或服务器.如"202.102.37.58\admin$".从安全方面考虑,有必要删除.
但如果作为服务器,IPC$和ADMIN$都是为管理员开启的便于远程访问和控制的共享,MS建议在服务器上不删除这些系统管理和维护的共享.

ibmibeicafy

再说说它们的用处

根分区或卷后加一个$,比如C$,可以通过"IP或计算机名"\X$的方式访问系统上的分区(x代表欲访问的分区或卷);
IPC$(Internet Process Connection)是通过命名管道进行管理网络服务器的隐藏共享,通过提供有效的用户名和密码，连接双方计算机即可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。它是Windows NT/2000/XP/2003特有的功能，但它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。在建立IPC的连接中不需要任何黑客工具，在命令行里键入相应的命令就可以了，不过有个前提条件，那就是你需要知道远程主机的用户名和密码。打开CMD后输入如下命令即可进行连接：net use \\ip\ipc$ "password" /user:"username"。
ADMIN$是系统根文件夹也就是WINDOWS或WINNT文件夹的隐藏共享,这里可是系统的"心脏"部位,最容易受到致命的攻击;
FAX$是提供发送传真的隐藏共享;
PRINT$是远程管理打印机的隐藏共享.

这些由系统创建的隐藏共享可以被删除,但在系统重新启动后会自动开启;用户创建的隐藏共享也可被删除,但系统重启后不复存在.

ibmibeicafy

最后看看如何删除

先看看删除IPC$隐藏共享的操作.

依次选择”开始”->”运行”，在运行对话框中输入“regedit”,回车,弹出注册表编辑器窗口，依次展开HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Control->Lsa,在右侧栏中找到DWORD值“restrictanonymous” ，将其键值修改为“1”.见图3:

ibmibeicafy

如果没有该DWORD值则在右侧栏处右键单击,选择新建->DWORD值,将其命名为“restrictanonymous”,并将其值设为”1”.见图4:
重新启动系统后就禁止IPC$共享了.

ibmibeicafy

也可以打开一个文本编辑器,新建,编辑如下信息:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
“restrictnoanymous”=dword:00000001

保存为注册表文件,*.reg,如”IPC$.reg”.然后双击导入注册表即可.
见图5:

ibmibeicafy

再看看剩余隐藏共享的删除.

依次进入”控制面板”->”管理工具”->”计算机管理”,展开”共享文件夹”,在这里,右击欲删除的共享,选择”停止共享”,然后”确定”.
见图6:

ibmibeicafy

如需开机不自动开启隐藏共享,可采用注册表或批处理文件的方法.

先看看修改注册表的方法.
打开注册表,依次展开HKEY_LOCAL_MACHINE->SYSTEM->CurrentControlSet->Services->LanmanServer->Parameters,在右侧栏里看有没有"AutoShareServer"和”AutoShareWks”这两项DWORD值,如果有,则双击将其值都设为0.
见图7:

ibmibeicafy

如果没有,在右侧栏里单击右键选择新建DWORD值,分别命名为AutoShareServer和AutoShareWks,其值都设为0.
见图8:

ibmibeicafy

也可以这样,打开一个文本编辑器,新建,编辑如下信息:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareWks"=dword:00000000
"AutoShareServer"=dword:00000000

见图9:

ibmibeicafy

将刚才的文件保存,后缀名为reg,如”hiden.reg”.双击添加入注册表.
见图10:

ibmibeicafy

再看看用批处理的方法.

可以打开一个文本编辑器,新建,或在DOS下进入EDIT,编辑如下内容:
@echo off
net share c$ /del
net share x$ /del
Rem “x”代表想要删除的隐藏分区的盘符
net share admin$ /del
Rem 如果有fax$或print$资源,再加上以下内容
net share fax$ /del
net share print$ /del
见图11:

ibmibeicafy

将刚才的文件保存为*.bat文件,如”hiden.bat”.双击执行.
采用批处理的方式可以临时删除隐藏共享,但开机后隐藏共享还是会自动打开.也可以将该批处理文件以多种方法添加到开机自运行程序里,让系统启动后就关闭隐藏共享.具体方法这里就不谈了,有点”跑题”了.

附上相关的文件,解压缩Shared.rar后有本帖中相关的三个文件:hiden.bat,hiden.reg,ipc$.reg.

THE END!

[ Last edited by ibmibeicafy on 2005-3-1 at 11:46 ]

ibmibeicafy

闲来没事,顺便附上草稿一份.呵呵.

zhaoxiaoting

XP下更简单的办法就是停止SERVER服务！问题迎刃而解，就是局域网里的文件共享也用不成了！2000有没有这个服务忘记了。

金算盘

此题目ID：T22-T22，第一个回答正确，记入排名榜。ID： ibmibeicafy回答也正确，更加完整，个人奖励100NB。欢迎继续参与答题活动。

ibmibeicafy

谢谢金版了!!!
以前很少来**\
现在很喜欢这里了,呵呵

wangzipsuper

不错不错

绝望嗷嗷叫

自从金版开展活动以来，学到了不少东西^_^

等待

如果不需要共享服务，可直接在本地连接属性里卸载这个协议。