功能配置法
這種方法是通過Windows XP或Windows 2003系統(tǒng)中的msconfig命令,來實現(xiàn)切斷服務(wù)器默認(rèn)共享“通道”目的的。使用該方法時,可以按照如下步驟來進(jìn)行:
依次單擊“開始”/“運(yùn)行”命令,在隨后出現(xiàn)的系統(tǒng)運(yùn)行設(shè)置框中,輸入字符串命令“msconfig”,單擊“確定”按鈕后,打開一個標(biāo)題為系統(tǒng)配置實用程序的設(shè)置窗口;
單擊該窗口中的“服務(wù)”選項卡,在其后打開的如圖1所示的選項設(shè)置頁面中,找到其中的“Server”項目,并檢查該項目前面是否有勾號存在,要是有的話必須將其取消掉,最后單擊一下“確定”按鈕,以后重新啟動服務(wù)器系統(tǒng)時,服務(wù)器的C盤、D盤等就不會被自動設(shè)置成默認(rèn)共享了。
小提示:盡管Windows 2000服務(wù)器系統(tǒng)沒有系統(tǒng)配置實用程序功能,但考慮到該系統(tǒng)的內(nèi)核與Windows 2003系統(tǒng)內(nèi)核比較接近,因此你可以將Windows 2003系統(tǒng)中的msconfig.exe文件和msconfig.chm文件直接復(fù)制到Windows 2000系統(tǒng)目錄中,以后你也可以在該系統(tǒng)的運(yùn)行對話框中,直接啟動系統(tǒng)配置實用程序功能了。如果在啟動該功能的過程中,遇到有錯誤提示窗口彈出時,你可以不必理會,不停單擊“取消”按鈕就可以看到系統(tǒng)配置實用程序設(shè)置窗口了。
“強(qiáng)行”停止法
所謂“強(qiáng)行”停止法,其實就是借助Windows服務(wù)器的計算機(jī)管理功能,來對已經(jīng)存在的默認(rèn)共享文件夾,“強(qiáng)制”停止共享命令,以便讓其共享狀態(tài)取消,同時確保這些文件夾下次不能被自動設(shè)置成共享。在“強(qiáng)行”停止默認(rèn)共享文件夾的共享狀態(tài)時,你可以按照下面的步驟來進(jìn)行:
依次單擊“開始”/“運(yùn)行”命令,在打開的系統(tǒng)運(yùn)行設(shè)置框中,輸入字符串命令“compmgmt.msc”,單擊“確定”按鈕后,打開打開Windows服務(wù)器系統(tǒng)的“計算機(jī)管理”界面;
在該界面的左側(cè)列表區(qū)域中,用鼠標(biāo)逐一展開“系統(tǒng)工具”、“共享文件夾”、“共享”文件夾,在對應(yīng)“共享”文件夾右邊的子窗口中,你將會發(fā)現(xiàn)服務(wù)器系統(tǒng)中所有已被共享的文件文件夾都被自動顯示出來了,其中共享名稱后面帶有“$”符號的共享文件夾,就是服務(wù)器自動生成的默認(rèn)共享文件夾;
要取消這些共享文件夾的共享狀態(tài),你只要先用鼠標(biāo)逐一選中它們,然后再用右鍵單擊之,在其后打開的快捷菜單中,選中“停止共享”選項,隨后屏幕上將打開一個如圖2所示的對話框,要求你確認(rèn)一下是否真的想停止已經(jīng)選擇的共享,此時你再單擊一下“是”按鈕,所有選中的默認(rèn)共享文件夾的共享標(biāo)志就會自動消失了,這表明它們的共享狀態(tài)已經(jīng)被“強(qiáng)行”停止了,以后哪怕是重新啟動服務(wù)器系統(tǒng),服務(wù)器的C盤、D盤也不會被自動設(shè)置成默認(rèn)共享了。
逐一刪除法
所謂“逐一刪除法”,其實就是借助Windows服務(wù)器內(nèi)置的“net share”命令,來將已經(jīng)處于共享狀態(tài)的默認(rèn)共享文件夾,一個一個地刪除掉(當(dāng)然這里的刪除,僅僅表示刪除默認(rèn)共享文件夾的共享狀態(tài),而不是刪除默認(rèn)文件夾中的內(nèi)容),但該方法有一個致命的缺陷,就是無法實現(xiàn)“一勞永逸”的刪除效果,只要服務(wù)器系統(tǒng)重新啟動一下,默認(rèn)共享文件夾又會自動生成了。在使用該方法刪除默認(rèn)共享文件夾的共享狀態(tài)時,可以參考如下的操作步驟:
首先在系統(tǒng)的開始菜單中,執(zhí)行“運(yùn)行”命令,打開系統(tǒng)運(yùn)行設(shè)置框,在該對話框中輸入字符串命令“cmd”后,再單擊“確定”按鈕,這樣Windows服務(wù)器系統(tǒng)就會自動切換到DOS命令行工作狀態(tài);
然后在DOS命令行中,輸入字符串命令“net share c$ /del”,單擊回車鍵后,服務(wù)器中C盤分區(qū)的共享狀態(tài)就被自動刪除了;如果服務(wù)器中還存在D盤分區(qū)、E盤分區(qū)的話,你可以按照相同的辦法,分別執(zhí)行字符串命令“net share d$ /del”、“net share e$ /del”來刪除它們的共享狀態(tài);
此外,對應(yīng)IP$、Admin$之類的默認(rèn)共享文件夾,你們也可以執(zhí)行字符串命令“net share ipc$ /del”、“net share admin$ /del”,來將它們的隱藏共享狀態(tài)取消,這樣的話非法攻擊者就無法通過這些隱藏共享“通道”,來隨意攻擊Windows服務(wù)器了。
“自動”刪除法
如果服務(wù)器中包含的隱藏共享文件夾比較多的話,依次通過“net share”命令來逐一刪除它們時,將顯得非常麻煩。其實,我們可以自行創(chuàng)建一個批處理文件,來讓服務(wù)器一次性刪除所有默認(rèn)共享文件夾的共享狀態(tài)。在創(chuàng)建批處理文件時,只要打開類似記事本之類的文本編輯工具,并在編輯窗口中輸入下面的源代碼命令:
@echo off
net share C$ /del
net share D$ /del
net share ipc$ /del
net share admin$ /del
……
完成上面的代碼輸入操作后,再依次單擊文本編輯窗口中的“文件”/“保存”菜單命令,在彈出的文件保存對話框中輸入文件名為“delshare.bat”,并設(shè)置好具體的保存路徑,再單擊一下“保存”按鈕,就能完成自動刪除默認(rèn)共享文件夾的批處理文件創(chuàng)建工作了。以后需要刪除這些默認(rèn)共享文件夾的共享狀態(tài)時,只要雙擊“delshare.bat”批處理文件,服務(wù)器系統(tǒng)中的所有默認(rèn)共享“通道”就能被自動切斷了。