系统默认共享的解决方案及处理方法
不知道在什么时候,关闭Windows系统C $ D $,IPC$等默认共享成为了最基本的安全措施,有一个非常害怕的人响应号召,默认共享的战争。但是,有一个存在的理由,和同样是默认共享同样的,你知道这些默认共享封闭可以带来严重的危害看来你还不知道。没关系.本文将向读者介绍关闭默认共享后可能出现的典型问题以及如何解决这些问题。默认的共享是Windows 2000和以上在安装完成后自动打开的共享。只要我们知道网络中计算机的管理员帐户,我们就可以默认访问计算机中的资源。
微软推出的默认共享是为了方便管理员管理网络中的计算机,特别是在网络领域,有几个默认存储用户配置文件的共享。然而,任何事物都有优点和缺点,也带来了安全隐患,电脑在打开默认共享和方便管理。如果你知道管理员的帐号和密码,任何人都可以访问其他人的计算机。这就是为什么有一点安全的人会关闭默认共享。
默认共享不能随意关闭。
由于微软为我们提供了默认的共享功能,所以它起到了很自然的作用,就像我们为房间安装了一把锁一样。只有合法的钥匙(管理员的许可)我们才能打开房间门,如果我们打开锁,正常进出的人是不允许进入的,因此,关闭默认共享的危害与上面提到的类似。当阻止非法用户进入系统时,合法用户的访问也被阻止。
在实际工作中,我们可能经常使用;网络共享默认共享名 / delete命令关闭相应的默认共享,或编辑hkey_local_machinesy注册表中。
stemcurrentcontrolsetserviceslanmanserverparameters,的autoshareserver和autosharewks在lanmanserverparameters分项值设置为1。该系统将关闭原来打开默认共享后,系统开始。在未来,当我们运行net share命令,我们可以看到本地计算机上找不到任何共享资源我们共享信息时(图1)。
图1运行网络共享命令
也许有些读者已经关闭了默认共享,在实际使用中,有没有失败。事实上,默认共享只在某些情况下,默认共享并不会影响上网聊天,电子邮件和其他常见的操作,但对于软件如域控制器或网络使用C / S型、共享的危害盲目删除默认的是巨大的。接下来,我选择从失败的次数为读者分析几个有代表性的,希望能引起注意的默认共享。
现象1
危险指数假设:
受危害对象:要登录到域环境的客户机
环境:域环境
当所有的默认共享在域控制器上是封闭的,会有一个问题,当客户端计算机要加入域。当客户端计算机的Windows 98或微软Windows Millennium Edition登录到域,会有域登录密码是不正确的,没有正确登录域,,,等等。一些Windows 2000或Windows XP的电脑也可能有当他们登录到网络;域服务器不可用;和其他信息。如果我们手动将计算机添加到域,我们会出现域控制器名称未找到的提示。
在上述信息之后,我们的客户根本就不能加入已建立的域名。它只能登录本地计算机,不能在安全和管理上统一,使企业网络管理无法正常工作,计划域无法运行。
为什么不能正常地将客户机添加到域中原因是客户通过搜索域控制器时,它看起来为域控制器发现$默认共享的分析。如果股份被关闭,它就会失败。
现象2
危险指数:**
危害对象:网络共享服务
环境:工作组环境、域环境
在网络中的任何一台计算机是禁止所有默认共享在网络上的其他计算机使用UNC驱动器后,网络映射路径,使用命令,命令或通过网络查看网上邻居;;浏览网络访问或查看默认共享计算机遥控的方式将获得远程服务器不允许访问和53;系统误差、网络路径等信息达不到。
在提交此信息后,网络中的其他计算机无法访问关闭默认共享的计算机。
现象3
危险指数:。
伤害对象:赢得服务
环境:公共网络、域环境
在关闭默认共享计算机,WINS服务可能无法启动或WINS控制台显示红叉,和更多的两个故障同时存在。虽然WINS服务的应用是越来越少,在目前的网络,可以大大加快兰胜名的决议。WINS服务无法启动或WINS控制台显示红叉,所以会有在解析主机名的问题。
WINS服务的例外也是关闭默认共享的结果,关闭默认共享将导致与WINS相关的服务和组件的运行中出现问题。
现象4
危害指数:假设。
危害对象:内部网络安全系统
环境:公共网络
瑞星网络版杀毒软件在网络中使用,服务器将使用默认共享关闭,无法连接客户端服务器的瑞星现象,同时服务器无法检测客户端漏洞并控制客户端升级操作。
默认性质是关闭的默认将通过网络版本共享,上升默认共享管理$管理客户端时,客户端管理服务器将不会关闭通过扫描模块本身和他们的客户寻找漏洞,关闭服务器管理$客户端将无法找到网络杀毒服务器的问题。
值得注意的是,这个问题不仅在网络版的杀毒软件中,对于大多数网络版的杀毒软件一味地关闭默认共享可能带来危害,甚至一些网管软件也不会因为关闭admin而工作。
恢复打开默认共享
由于我们有一次把房间的门锁改了,房间的主人不能进去,现在你必须马上做,将取代锁;恢复,让合法主人在室内和室外漫步。
造成这些危害的原因是默认共享的关闭。一方面,关闭是人为关闭的。另一方面,病毒或恶意程序非法关闭共享。因此,对于默认共享,我建议读者不要随意关闭。恢复方法很简单,可以按以下步骤设置。
步骤1:检查autoshareserver autosharewks注册表值,以确保他们不设置为0。依次单击开始;具有;运行;输入regedit,然后按回车键进入注册表编辑器。
第二步:找到并单击hkey_local_
machinesystemcurrentcontrolsetservic
eslanmanserverparameters。
第三步:如果LanmanServerParameter
在的子项autoshareserver和autosharew
该DWORD值配置的值是0,和值改为1(图2)。
图2恢复方法
第四步:重新启动计算机。通常在启动过程中自动创建正常运行Windows Server 2003、WindowsXP和Windows 2000的计算机。
第五步:启动计算机后,通过运行CMD输入命令行模式,然后运行网络共享。我们应该在共享列表中找到默认的管理$、C $和IPC的共享。
提示:如果发现默认共享没有按照上述设置出现,那么病毒或非法程序很可能会破坏系统。我们需要用安全模式下最新的病毒库的最新杀毒软件扫描整个系统。
此外,还有其他的方法,如关闭服务器服务,消除网络卡微软客户端驱动程序,从网络卡删除,共享文件和打印,期权等,可以关闭默认共享,这些问题都是通过这些方法关闭,需要打开相应的服务器服务并添加相应的驱动程序或选择恢复默认的网卡共享。
如何关闭默认共享是网络管理经常讨论的问题。但现在我们知道,关闭默认共享也会带来一定的危害,因此我们必须慎重考虑是否关闭。我们可以根据自己的实际情况选择,一般在域环境中或网络中安装杀毒软件,程序的网络版,还是应该保持默认的共享,在网络所有访问和使用大量基于默认共享软件。