使用Windows Server 2003的用戶都會碰到一個問題,就是系統在默認安裝時,都會產生默認的共享文件夾。雖然用戶并沒有設置共享,但每個盤符都被Windows自動設置了共享,其共享名為盤符
后面加一個符號$(共享名稱分別為c$、d$、ipc$以及admin$)。也就是說,只要攻擊者知道了該系統的管理員密碼,就有可能通過“\工作站名共享名稱”的方法,來打開系統的指定文件夾,如此一來,用戶精心設置的安全防范豈不成了擺設?還有安全嘛!為此,我們很有必要將Windows Server 2003系統默認的共享隱患,立即從系統中清除掉。
1、刪除Windows Server 2003默認共享
首先編寫如下內容的批處理文件:
@echo off
net share C$ /del
net share D$ /del
net share E$ /del
net share F$ /del
net share admin$ /del

以上文件的內容用戶可以根據自己需要進行修改。保存為delshare.bat,存放到系統所在文件夾下的system32GroupPolicyUserScriptsLogon目錄下。然后在開始菜單→運行中輸入gpedit.msc,
回車即可打開組策略編輯器。點擊用戶配置→Windows設置→腳本(登錄/注銷)→登錄(如圖1),
登陸->屬性->添加, 再添加剛才那一段腳本.
估計網吧里開機原因系統的需求, 可以用這個功能實現
后面加一個符號$(共享名稱分別為c$、d$、ipc$以及admin$)。也就是說,只要攻擊者知道了該系統的管理員密碼,就有可能通過“\工作站名共享名稱”的方法,來打開系統的指定文件夾,如此一來,用戶精心設置的安全防范豈不成了擺設?還有安全嘛!為此,我們很有必要將Windows Server 2003系統默認的共享隱患,立即從系統中清除掉。
1、刪除Windows Server 2003默認共享
首先編寫如下內容的批處理文件:







以上文件的內容用戶可以根據自己需要進行修改。保存為delshare.bat,存放到系統所在文件夾下的system32GroupPolicyUserScriptsLogon目錄下。然后在開始菜單→運行中輸入gpedit.msc,
回車即可打開組策略編輯器。點擊用戶配置→Windows設置→腳本(登錄/注銷)→登錄(如圖1),

登陸->屬性->添加, 再添加剛才那一段腳本.
估計網吧里開機原因系統的需求, 可以用這個功能實現