默認(rèn)共享功能的使用利弊共存,它既可以方便管理員管理網(wǎng)絡(luò)中的計(jì)算機(jī),同時(shí)也給計(jì)算機(jī)帶來(lái)了安全隱患。
默認(rèn)共享一般包括C$、D$、E$、ADMIN$、IPC$ 等,即邏輯共享、系統(tǒng)目錄共享、網(wǎng)絡(luò)連接共享。其中IPC$(Internet Process Connection)可以被理解為一種“專用管道”,可以在連接雙方建立一條安全的通道,實(shí)現(xiàn)對(duì)遠(yuǎn)程計(jì)算機(jī)的訪問(wèn)。Windows NT/2000/XP/server 2003/ server 2008/server 2012等操作系統(tǒng)在初次安裝時(shí)提供了IPC$功能,同時(shí)打開了默認(rèn)的所有邏輯共享(C$,D$,E$……)和系統(tǒng)目錄(ADMIN$)共享。
查看默認(rèn)共享的方法有兩種,第一是進(jìn)入Windows系統(tǒng),在“我的電腦”上右擊“管理”,依次選擇“系統(tǒng)工具”、“共享文件夾”、“共享”,在右側(cè)界面看到的C$、D$、E$、ADMIN$、IPC$ 等 就是Windows系統(tǒng)默認(rèn)共享;第二是在“運(yùn)行”中輸入cmd命令,進(jìn)入DOS界面,輸入“net share”也可以看見上述默認(rèn)共享。
微軟推出Windows默認(rèn)共享功能的初衷是便于網(wǎng)絡(luò)管理員進(jìn)行遠(yuǎn)程管理,即網(wǎng)絡(luò)管理員采用網(wǎng)絡(luò)中任意一臺(tái)計(jì)算機(jī)的管理員賬號(hào)和密碼,就可以通過(guò)默認(rèn)共享功能訪問(wèn)該計(jì)算機(jī)的資源。默認(rèn)共享是管理員級(jí)別或是有相對(duì)應(yīng)權(quán)限賬戶才可以進(jìn)行的操作,實(shí)現(xiàn)這個(gè)操作的重要途徑就是要知道該計(jì)算機(jī)的管理員賬號(hào)和密碼。同時(shí)當(dāng)共享方式為僅來(lái)賓方式時(shí),任何連接的用戶權(quán)限只能是guest級(jí)別的。Windows XP安裝后的默認(rèn)共享方式就是”僅來(lái)賓”的方式。盡管如此,為保障系統(tǒng)安全,很多網(wǎng)管員還是會(huì)選擇關(guān)閉默認(rèn)共享。關(guān)閉默認(rèn)共享的方法有以下幾種。
依次打開“管理工具”、“計(jì)算機(jī)管理”、“共享文件夾”、“共享”,如圖1,點(diǎn)擊右側(cè)C$,右鍵選擇停止共享,然后此界面中就看不見C$這個(gè)選項(xiàng)了。