大家在日常使用电脑的时候,一般对自己创建的共享文件夹的安全性较为关注,大都根据需要指定完全或只读访问,并设定好密码,十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。
作者:zdnet安全频道 来源:论坛整理 2008年10月21日
关键字: 共享
大家在日常使用电脑的时候,一般对自己创建的共享文件夹的安全性较为关注,大都根据需要指定完全或只读访问,并设定好密码,十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中,系统会根据计算机的配置,自动创建部分特殊共享资源,以便于管理和系统本身使用。尽管在“我的电脑”里这些共享资源是不可见的,在“Windows资源管理器”也是不可见的,但通过使用共享资源名称的最后一位字符后键入$($也成为资源名称的一部分)的方法后,别人就能轻易找到到这些特殊的共享资源。如果您开机进入系统的密码过于简单,网上流传的一些非典型黑客软件如“肉鸡杀手”等都能立刻查到您的计算机的地址、用户名及一些简易密码而侵入到您的计算机。这样,这些特殊共享资源就相当于在我们的系统中开了一扇后门,如果不注意防范,危害是很大的。
要进行卓有成效的防范,最彻底的办法就是在计算机中关闭这些特殊共享资源。要禁止这些共享,打开管理工具>计算机管理>共享文件夹>共享,在相应的共享文件夹上按右键,点停止共享即可。但是,计算机重新启动后,这些共享又会重新开启的。如果每次开机都要如此操作一番,您不烦才怪哩!笔者有两个方法,可避免您的这个烦恼。具体做法有两种:
第一种方法、批处理命令法
打开一个计事本文件,输入net share c$ /del(另起一行输入下一条,以下同) net share d$ /del net share e$ /del net share f$ /del将它保存为delshare.bat。注意,这个文件是假设您的计算机有C、D、E、F、G、H六个分区,如果您的计算机只有C、D、E三个分区,则上述文件中可删去net share f$ /del、net share g$ /del、net share h$ /del这三行。然后,将该文件或其快捷方式放到C: \Documents and Settings\ All Users \Start Menu Programs启动文件夹之中即可。重启计算机即可开机自动关闭这些特殊共享资源。
第二种方法、注册表法
打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可随意,比如“delshareC$”,鼠标右键单击,在弹出的快捷菜单中左键单击“修改”,在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”,“数值数据”为“net share D$ /del”等,有几个分区就加到哪为止。之后保存注册表重启计算机,也能实现开机自动关闭这些特殊共享资源。