none
Windows Server如何禁用C$、D$默认共享 RRS feed

  • 问题

  • 1、Windows Server 如何禁用C$、D$默认共享,我添加注册表禁用此选项时会将ADMIN$一起被禁用掉注册表键值如下,ADMIN$如何才能不被禁用,有没有什么办法?

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 创建AutoShareServer值为0。

    2、ADMIN$默认共享被禁用了后对我服务器的使用是否会有影响?

    2020年10月10日 6:18

答案

  • 您好,

    以上截图是我的测试环境中server2016 parameters下注册表键值,AUTOSHARE的两个键值都是我手动添加的。

    如果想要完全复现您的问题找到root cause的话,需要您提供具体完整的环境配置才能模拟,例如是否配置了GPO等。

    关于您想要实现的需求,可以通过CMD命令来删除C/D盘符的自动共享,而不影响到ADMIN的共享。

    如果通过注册表键值导致ADMIN的默认共享被删除的可能后果,请您参考我之前的回复。如果我的答案对您有帮助的话,请标记为答案,谢谢!


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    • 已编辑 Gloria Gu 2020年10月13日 2:57
    • 已标记为答案 Soul6237 2020年10月13日 5:06
    2020年10月13日 2:57

全部回复

  • 您好,

    1. 如果想禁用C$、D$默认共享,可以通过CMD命令达成:net share c$ /del 
    想每次开机后自动删除默认共享,只需把上面的命令保存为.bat文件,开机自动运行

    关于您说的,通过修改注册表键值导致ADMIN$被禁用的情况,请问您方便提供修改过后net share的截图吗?因为在我的环境中,修改AutoShareServer值为0的操作没有导致DMIN$被禁用。



    2. 微软推出默认共享是为了方便管理员管理网络中的计算机,特别是在建立域的网络专门有几个默认共享用于存储用户配置文件。根据我查找到的信息,默认共享被禁用可能会出现如下影响:

    A.在防止非法用户进入系统的同时,合法用户的访问也被阻断。

    B.域控制器上的默认共享全部关闭后,当网络中有客户端计算机想加入这个域时,则会出现问题。现象为Windows 98或Microsoft Windows Millennium Edition的客户端计算机登录到域时会出现“域登录密码不正确”、“没有权限登录域”等提示。一些Windows 2000或Windows XP的计算机登录到网络时也可能出现“域服务器不可用”等信息。如果我们手工将计算机加入域时会出现“域控制器名称没找到”的提示。

    C.在网络中任意一台计算机上禁止所有默认共享后,在网络中其他计算机上使用UNC路径、映射的驱动器、net use命令、net view命令或通过在“网上邻居”中浏览网络,以远程方式访问或查看关闭默认共享的计算机时会收到“远程服务器不容许访问”、“系统53错误,网络路径不可达”等信息。

    D.在关闭默认共享的计算机上WINS服务可能无法启动或者WINS控制台显示红色的叉,更有甚者两个故障同时存在。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年10月12日 7:55
  • 您好,我这边测试好几台2016的Server添加AutoShareServer值为0的注册表后,ADMIN$都被禁用了,如截图所示

    2020年10月12日 8:40
  • 您好,

    基于您的反馈,我刚刚又在环境中找了其他的server 2016进行测试。但是可能由于我们是实验环境,具体的配置可能和您的环境有出入,测试的结果还是没有禁用ADMIN$。

    如果想要删除C/D磁盘的默认共享的同时,不删除ADMIN的共享,您可以通过CMD命令来达成。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年10月12日 8:53
  • 您好,ADMIN$的共享跟那个注册表键值有关,能否截图看下您环境中Parameters下的注册表键值?如果删除了ADMIN$会对服务器产生什么影响普通的加入域的服务器?


    • 已编辑 Soul6237 2020年10月13日 2:29
    2020年10月13日 2:18
  • 您好,

    以上截图是我的测试环境中server2016 parameters下注册表键值,AUTOSHARE的两个键值都是我手动添加的。

    如果想要完全复现您的问题找到root cause的话,需要您提供具体完整的环境配置才能模拟,例如是否配置了GPO等。

    关于您想要实现的需求,可以通过CMD命令来删除C/D盘符的自动共享,而不影响到ADMIN的共享。

    如果通过注册表键值导致ADMIN的默认共享被删除的可能后果,请您参考我之前的回复。如果我的答案对您有帮助的话,请标记为答案,谢谢!


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    • 已编辑 Gloria Gu 2020年10月13日 2:57
    • 已标记为答案 Soul6237 2020年10月13日 5:06
    2020年10月13日 2:57