《新手们请别随意关闭默认共享.ppt》由会员分享，可在线阅读，更多相关《新手们请别随意关闭默认共享.ppt（48页珍藏版）》请在三一文库上搜索。
1、不知道在什么时候，关闭Windows系统中的C$、D$、IPC$ 等默认共享成为了最基本的安全防范措施，惊弓之鸟们 纷纷响应号召，向默认共 享宣战。然而存在是有理由的，默认共享的存在同样如 此。你可知道盲目地关闭这些默认共享会带来某些非常 严重的危害吗？看来大家还不知道，没关系，本文 会为各位读者介绍关闭默认共享后可能出现的典型问题以 及如何解决这些问题的方法。现在，让我们走近默认共 享。 默认共享利弊共存 默认共享是 Windows2000及其以上操作系统在安装完成后自动打开的 共享。只要我们知道了网络中一台计算机的管理员账号 就可以通过默认共享访问该计算机中 的资源。 微软推出默认共享是为
2、了方便管理员管理网络中的 计算机，特别是在建立域的网络专门有几个默认共享用 于存储用户配置文件。然而任何事有利 就有弊，在开启默认共享方便管理的同时也给计算机带 来了安全隐患。如果知道了管理员账户与密码，那么任 何人都能访问别人的计算机。这也是为什么有点安 全常识的人都会将默认共享关闭的原因。 危害默认共享不能随意关 既然微软为我们提供了默认共享的功能，自然有它 的作用，就好比我们为房间安 装了锁一样，只有拥有了合法的钥匙（管理员权限）才 能够打开房间大门。如果我们将该锁卸掉的话，原本可 以正常出入的人员也无法进入了。因此关闭默认共 享的危害与上面提到的这个例子一样，在防止非法用户 进入系统的
3、同时，合法用户的访问也被阻断。 在实际工作中我们可能经常使用“netshare 默认共享名/delete”命令将对应的默认共享关闭，或者编 辑注册表中的HKEY_LOCAL_MACHINESystemCurrentCont rolSetServicesLanmanServerParameters，将 LanmanServerParameters子项中的AutoSh areServer和AutoShareWks数值配置为1。这样系统启动后 将关闭原本开放的默认共享。以后，运行netshare命令时 ，我们查看 本地计算机共享信息时会找不到任何共享资源。 也许有的读者关闭了默认共享，在实际使用中并
4、没 有出现任何故障。实际上默认共享只在某些情况下用到 ，关闭默认共享并不会影响上网聊天、收发邮件等普通 操作，不过对于域控制器或网络中使用了C/S类型的软件 等环境来说，盲目删除默认共享带来的危害是 巨大的。下面，笔者就从众多故障中选出几个有代表性的 为各位读者进行分析，希望引起大家对默认共享的重视。 现象1危害指数： 危害 对象：欲登录域环境的客户机 出现环境：域环境 笔者将域控制器上的默认共享全部关闭后，当网络 中有客户端计算机想加入这个域时，则会出现问 题。现象为Windows98或 MicrosoftWindowsMillenniumEdition的客户端计算机登录 到域时会出现“域登
5、录密码不 正确”、“没有权限登录域”等提示。一些Windows2000 或WindowsXP的计算机登录到网络时也可能出现“域服务 器不可用”等信息。如果 我们手工将计算机加入域时会出现“域控制器名称没找 到”的提示。 出现上述信息后，我们的客户机根本无法加入建立 的域中，只能进行本机登录，在安 全性和管理性上都无法达到统一，使企业网络管理无法 正常进行，规划好的域无法运行。 为什么客户端无法正常加入到域中呢？究其原因是 客户机在寻找 域控制器时是通过广播查找NETLOGON$这个默认共享的 ，如果此共享被关闭则会出现故障。 现象2危害指数： 危害对象：网络共享 服务 出现环境：工作组环境、域
6、环境 在网络中任意一台计算机上禁止所有默认共享后，在网络 中其他计算机上使用UNC路径、映射的驱动器 、netuse命令、netview命令或通过在“网上邻居”中浏 览网络，以远程方式访问或查看关闭默认共享的计算机 时会收到“远程服务器不容许访问 ”、“系统53错误，网络路径不可达”等信息。 出现上述信息后，网络中的其他计算机就无法访问 关闭默认共享的计算机。 现象3危害指数： 危害对象：WINS服务 出现环境：普通网络、域环境 在关闭默认共享的计算机上WINS服务可能无法启动或者 WINS控制台显示红 色的叉，更有甚者两个故障同时存在。虽然WINS服务在 当前网络中应用的范围越来越少，但是通
7、过WINS服务我 们还是可以大大加快局域网中主机名的解 析速度。WINS服务无法启动或者WINS控制台显示红叉， 那么在解析主机名过程中会出现问题。 WINS服务的异常也是我们将默认共享关闭了所 带来的，关闭默认共享会使WINS相关服务与组件的运行出现问 题。 现象4 危害指数： 危害对象：内网安全体制 出现环 境：普通网络 网络中使用了瑞星网络版杀毒软件，在使用中将服 务器端的默认共享关闭后，客户端出现无法正常连接瑞 星杀毒服务器的现象，同时，服务 器也无法正常检测客户端的漏洞以及控制客户端升级等 操作。 上述故障自然也是将默认共享关闭造成的，瑞星网 络版通过默认共享admin$来管理客 户
8、机，当客户机的admin$关闭后服务器将无法通过自身 的扫描模块寻找客户机以及它们的漏洞，关闭服务器的 admin$后则会出现客户机无法找到网 络中的瑞星杀毒服务器的问题。 值得注意的是，该问题不仅出现在网络版瑞星杀毒 软件上，对于大多数网络版杀毒软件来说盲目关闭默认 共享都可能带来 此危害，甚至某些网络管理软件也会因为admin$的关闭而 无法工作。 恢复开启默认共享 既然我们曾经盲目地把房间的锁换掉，使房间的主人 无法进入，那么现在就得马上做亡羊补牢的工作，将换 掉的“锁”进行恢复，让合法的主人能够在户内户外闲 庭信步。 产生上述危害的原因就是关闭了默 认共享，一方面是由于人为的关闭了共享
9、，另一方面还 可能是病毒或恶意程序非法关闭了这些共享。所以对于 默认共享，笔者建议各位读者还是不要随意关闭为 好。恢复的方法很简单，按以下几步进行设置即可。 第一步：检查AutoShareServer和AutoShareWks注册 表值，以确保未将 它们设置为0。依次点击“开始运行”，输入regedit， 然后按回车键进入注册表编辑器。 第二步：找到并单击HKEY_LOCAL_MAC HINESystemCurrentControlSetServicesLanmanServerParame ters。 第三步：如果Lan manServerParameters子项中的AutoShareServ
10、er和 AutoShareWksDWORD值配置的数值为0，则将该值更 改为1。 第四步：重新启动计算机。通常运行 WindowsServer2003、WindowsXP、Windows2000的计算 机会在启动 过程中自动创建。 第五步：启动计算机后，我们可以通过运行CMD进 入命令行模式，然后运行netshare，在共享列表中应该会 查找到Admi n$、C$和IPC$等默认共享的存在。 提示：如果发现按照上述设置，默认共享还没有出 现的话，那么很有可能是病毒或非法程序破坏了系统， 我们 需要用更新了最新病毒库的杀毒软件在安全模式下扫描 整个系统。 另外还有一些其他的方法，例如关闭Serv
11、er服务、 在网卡上去掉Microso ft客户端驱动、以及在网卡上去掉“文件和打印共享”选 项等都可关闭默认共享。当使用这些方法关闭默认共享 后出现上述问题时，就需要通过开启相应的S erver服务，在网卡中添加相应驱动或选项来恢复默认共 享。 如何关闭默认共享是网管们经常探讨的问题，不过 既然现在我们知道了关闭默认共享也 会带来一定的危害，那么是否关闭就要慎重考虑了。我 们可以根据实际情况自行取舍，一般在域环境中或网络 中安装了网络版杀毒软件、程序的时候，还是应该 保留这些默认共享，毕竟很多软件对网络的访问与使用 都建立在默认共享的基础之上。 调整垫铁 机床调整垫铁 http:/ 版权所有 禁止转载 谢谢！