在 2000 中，计算机上所有的驱动器（如驱动器 C 或 D）都使用形如 drive letter$ 的名称（如 C$ 或 D$）自动共享。这些驱动器不会显示“我的电脑”和“ 资源管理器”中表示共享的手形图标，并且当用户远程连接到您的计算机时它们也会隐藏。
但是，如果知道计算机名，以及管理员、备份操作员或操作员组成员的用户名和密码，则任何用户都能通过网络或 Internet 访问您的计算机。被允许通过网络或 Internet 访问您的驱动器的用户可以查看其上所有的文件夹和文件，若 NTFS 权限允许访问管理员、备份操作员或操作员组的成员，则该用户甚至可以访问那些使用 NTFS 权限进行保护的文件夹和文件。
为保证驱动器的，您应该：为管理员帐户另外创建密码。很多人让密码为空，这使计算机留下了缺口，因为任何用户都可以使用空密码以管理员身份登录。使用“本地用户和组”管理单元重命名管理员帐户也是一个好主意。
如果您想禁止%DriveLetter%$的默认共享，您可以在注册表的以下位置 HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters
新建名称：AutoShareServer
类型: REG_DWORD
值: 0
如果您想禁止Admin$的默认共享，您可以在注册表的以下位置
KEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters
新建名称：AutoShareWks
类型: REG_DWORD
值: 0
【责编:admin】
--------------------next---------------------
阅读(287) | 评论(0) | 转发(0) |
