作者：沈澄

安裝了Windows 2000之后，系統會創建一些隱藏的共享，通過“net share”命令我們就會看到這些共享：ADMIN$，IPC$，C$，D$，E$......這些默認的共享可以通過右鍵菜單的“共享”命令來停止，但系統重新啟動后，會自動恢復這些共享。為了系統安全，我們應該在安裝好Windows 2000之后，立刻徹底取消這些默認共享。

如果要禁止C$、D$、E$一類的共享，可以單擊“開始→運行”命令，在運行窗口鍵入“Regedit”后回車，打開注冊表編輯器。依次展開[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSetServiceslanmanserverparameters ]分支，將右側窗口中的DOWRD值“AutoShareServer”設置為“0”即可。

如果要禁止ADMIN$共享，可以在同樣的分支下，將右側窗口中的DOWRD值“AutoShareWKs” 設置為“0”即可。

如果要禁止IPC$共享，可以在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，將右側窗口中的DOWRD值“restrictanonymous”設置值為“1”即可。