En el sistema servidor de Windows, siempre que el servidor se inicie correctamente, la unidad C, la unidad D, etc. del sistema se configurarán automáticamente como recursos compartidos ocultos, aunque estos recursos compartidos predeterminados pueden hacer que la administración y el mantenimiento del servidor sean más convenientes; Estos recursos compartidos predeterminados a menudo son utilizados por algunos atacantes ilegales, que pueden representar una amenaza de seguridad para el servidor. Si no desea que el servidor sea vulnerable a ataques ilegales, debe cortar el "canal" compartido predeterminado del servidor a tiempo. A continuación, este artículo recomienda los siguientes consejos para todos, para que pueda deshabilitar fácilmente el recurso compartido predeterminado del servidor.
Método de configuración funcional
Este método utiliza el comando msconfig en Windows XP o Windows 2003 para cortar el propósito de "canal" compartido predeterminado del servidor. Cuando utilice este método, puede seguir los pasos a continuación: Haga clic en el comando "Inicio" /"Ejecutar", en el cuadro de configuración de operación del sistema que aparece, ingrese el comando de cadena "msconfig", haga clic en el botón "Aceptar", Abra una ventana de configuración titulada Utilidad de configuración del sistema, haga clic en la pestaña "Servicios" en la ventana, y en la página de configuración de opciones que se muestra en la Figura 1 que se abre, busque el elemento "Servidor" y verifique ¿Hay un tic delante del proyecto? Si hay alguno, debe cancelarse. Por último, haga clic en el botón "OK". Cuando el sistema del servidor se reinicie más tarde, el disco C y el disco D del servidor no se configurarán automáticamente para Compartido por defecto. Consejo: Aunque el sistema del servidor Windows 2000 no tiene la función de utilidad de configuración del sistema, considerando que el núcleo del sistema está cerca del núcleo del sistema Windows 2003, puede copiar el archivo msconfig.exe y el archivo msconfig.chm directamente en el sistema Windows 2003. En el directorio del sistema de Windows 2000, también puede iniciar directamente la función de utilidad de configuración del sistema en el cuadro de diálogo en ejecución del sistema. Si aparece una ventana de aviso de error durante el inicio de esta función, puede ignorarla y hacer clic en el botón "Cancelar" para ver la ventana de configuración de la utilidad de configuración del sistema. Método de detención "forzada"
El llamado método de detención "forzada", de hecho, es usar la función de administración de la computadora del servidor de Windows para "forzar" el comando de compartir a la carpeta compartida compartida, para que pueda compartir el estado Cancelar, mientras se asegura de que estas carpetas no puedan configurarse automáticamente para compartirse la próxima vez. Cuando "Forzosamente" detiene el estado de uso compartido de la carpeta compartida predeterminada, puede seguir los pasos a continuación: Haga clic en el comando "Inicio" /"Ejecutar", en el cuadro de configuración de ejecución de sistema abierto, ingrese el comando de cadena "compmgmt" .msc ", después de hacer clic en el botón" Aceptar ", abra la interfaz" Administración de equipos "del sistema del servidor de Windows; en el área de lista en el lado izquierdo de la interfaz, use el mouse para expandir" Herramientas del sistema "," Carpeta compartida "," Comparta la carpeta, en la ventana secundaria a la derecha de la carpeta "Compartir" correspondiente, encontrará que todas las carpetas de archivos compartidos en el sistema del servidor se muestran automáticamente, y el nombre del recurso compartido va seguido del símbolo "$". La carpeta compartida es la carpeta compartida predeterminada que genera automáticamente el servidor. Para cancelar el estado compartido de estas carpetas compartidas, puede seleccionarlas una por una con el mouse y luego hacer clic con el botón derecho sobre ellas, en el menú de acceso directo que se abre más adelante. , seleccione la opción "Dejar de compartir", luego se abrirá en la pantalla un cuadro de diálogo como el que se muestra en la Figura 2, pidiéndole que confirme que está ¿Realmente desea detener el recurso compartido que ha seleccionado? En este punto, hace clic nuevamente en el botón "Sí", y las banderas compartidas de todas las carpetas compartidas predeterminadas seleccionadas desaparecerán automáticamente, lo que indica que su estado de uso compartido ha sido "forzado" a detenerse. Después de eso, incluso si se reinicia el sistema del servidor, la unidad C y la unidad D del servidor no se configurarán automáticamente al recurso compartido predeterminado. Eliminar el método uno por uno
El llamado "método de eliminación uno por uno" en realidad está usando el comando "net share" integrado en el servidor de Windows para eliminar las carpetas compartidas predeterminadas que ya están en estado compartido una por una (por supuesto, aquí Eliminar, solo significa eliminar el estado compartido de la carpeta compartida predeterminada, en lugar de eliminar el contenido de la carpeta predeterminada), pero este método tiene un error grave, es decir, el efecto de eliminación "hacerlo de una vez por todas" no se puede lograr, siempre que el sistema del servidor se reinicie. La carpeta compartida predeterminada se genera automáticamente de nuevo. Cuando utilice este método para eliminar el estado compartido de la carpeta compartida predeterminada, puede consultar los siguientes pasos: Primero, en el menú de inicio del sistema, ejecute el comando "Ejecutar", abra el cuadro de configuración de operación del sistema, ingrese el comando de cadena en el cuadro de diálogo. Después de "cmd", haga clic en el botón "Aceptar", de modo que el sistema del servidor de Windows cambiará automáticamente al estado de trabajo de la línea de comandos de DOS; luego, en la línea de comandos de DOS, ingrese el comando de cadena "net share c $ /del" Después de la tecla Intro, el estado compartido de la partición de disco C en el servidor se elimina automáticamente; si todavía hay particiones de disco D y particiones de disco E en el servidor, puede ejecutar el comando de cadena "net share d $" de la misma manera. /del "," net share e $ /del "para eliminar su estado compartido; además, para la carpeta compartida predeterminada como IP $, Admin $, también puede ejecutar el comando de cadena" net share ipc $ /del " , "net share admin $ /del", para cancelar su estado de uso compartido oculto, de modo que los atacantes ilegales no puedan atacar libremente a través de estos "canales" compartidos ocultos Un servidor de Windows. Método de eliminación "Automático"
Si el servidor contiene más carpetas compartidas ocultas, será muy molesto eliminarlas una a una con el comando "net share". De hecho, podemos crear un archivo por lotes para permitir que el servidor elimine el estado de uso compartido de todas las carpetas compartidas predeterminadas a la vez. Al crear un archivo por lotes, solo abra una herramienta de edición de texto como el Bloc de notas e ingrese el siguiente comando de código fuente en la ventana de edición: @echo off net share C $ /del net net D $ /del net share ipc $ /del net share admin $ /del ...... Después de completar la operación de entrada del código anterior, haga clic en el comando de menú "Archivo" /"Guardar" en la ventana de edición de texto, e ingrese el nombre del archivo en el cuadro de diálogo de guardar archivo que aparece. Delshare.bat ", y establezca la ruta específica para guardar, haga clic en el botón" Guardar ", puede completar el trabajo de creación de archivos por lotes para eliminar automáticamente la carpeta compartida predeterminada. Cuando necesite eliminar el estado compartido de estas carpetas compartidas predeterminadas en el futuro, simplemente haga doble clic en el archivo por lotes "delshare.bat", y todos los "canales" compartidos predeterminados en el sistema del servidor se cortarán automáticamente.