积极答复者
Windows Server如何禁用C$、D$默认共享

问题
答案
-
您好,
以上截图是我的测试环境中server2016 parameters下注册表键值,AUTOSHARE的两个键值都是我手动添加的。
如果想要完全复现您的问题找到root cause的话,需要您提供具体完整的环境配置才能模拟,例如是否配置了GPO等。
关于您想要实现的需求,可以通过CMD命令来删除C/D盘符的自动共享,而不影响到ADMIN的共享。
如果通过注册表键值导致ADMIN的默认共享被删除的可能后果,请您参考我之前的回复。如果我的答案对您有帮助的话,请标记为答案,谢谢!
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
全部回复
-
您好,
1. 如果想禁用C$、D$默认共享,可以通过CMD命令达成:net share c$ /del
想每次开机后自动删除默认共享,只需把上面的命令保存为.bat文件,开机自动运行
关于您说的,通过修改注册表键值导致ADMIN$被禁用的情况,请问您方便提供修改过后net share的截图吗?因为在我的环境中,修改AutoShareServer值为0的操作没有导致DMIN$被禁用。
2. 微软推出默认共享是为了方便管理员管理网络中的计算机,特别是在建立域的网络专门有几个默认共享用于存储用户配置文件。根据我查找到的信息,默认共享被禁用可能会出现如下影响:
A.在防止非法用户进入系统的同时,合法用户的访问也被阻断。
B.域控制器上的默认共享全部关闭后,当网络中有客户端计算机想加入这个域时,则会出现问题。现象为Windows 98或Microsoft Windows Millennium Edition的客户端计算机登录到域时会出现“域登录密码不正确”、“没有权限登录域”等提示。一些Windows 2000或Windows XP的计算机登录到网络时也可能出现“域服务器不可用”等信息。如果我们手工将计算机加入域时会出现“域控制器名称没找到”的提示。
C.在网络中任意一台计算机上禁止所有默认共享后,在网络中其他计算机上使用UNC路径、映射的驱动器、net use命令、net view命令或通过在“网上邻居”中浏览网络,以远程方式访问或查看关闭默认共享的计算机时会收到“远程服务器不容许访问”、“系统53错误,网络路径不可达”等信息。
D.在关闭默认共享的计算机上WINS服务可能无法启动或者WINS控制台显示红色的叉,更有甚者两个故障同时存在。Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
您好,
基于您的反馈,我刚刚又在环境中找了其他的server 2016进行测试。但是可能由于我们是实验环境,具体的配置可能和您的环境有出入,测试的结果还是没有禁用ADMIN$。
如果想要删除C/D磁盘的默认共享的同时,不删除ADMIN的共享,您可以通过CMD命令来达成。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
您好,
以上截图是我的测试环境中server2016 parameters下注册表键值,AUTOSHARE的两个键值都是我手动添加的。
如果想要完全复现您的问题找到root cause的话,需要您提供具体完整的环境配置才能模拟,例如是否配置了GPO等。
关于您想要实现的需求,可以通过CMD命令来删除C/D盘符的自动共享,而不影响到ADMIN的共享。
如果通过注册表键值导致ADMIN的默认共享被删除的可能后果,请您参考我之前的回复。如果我的答案对您有帮助的话,请标记为答案,谢谢!
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.