关注“共享”保安全_新闻资讯_中关村在线种植

发布时间：2020-04-19 17:31:54 阅读：次来源：路障厂家

关注“共享”保安全_新闻资讯_中关村在线

从Windows 2000系统开始（包括此后的Windows XP和2003），“共享”功能有了一个显著的变化，即：除了保留允许用户创建自己的共享资源的基本功能外，Windows系统还会根据计算机中的资源配置情况，自主地创建一些默认的共享资源（如：将计算机中所有硬盘分区全都设为默认共享等）。这种做法给黑客和病毒带来“可乘之机”─它们能够利用这些默认的共享入侵计算机。这样一来，这些默认的共享无形中就变成了计算机系统中一扇敞开着的后门，给计算机的安全带来巨大的隐患。因此，对于Windows系统的计算机用户（尤其是网络用户）而言，应该高度关注“共享”功能的缺陷，对于那些系统自主创建的默认共享更应该谨慎使用。

如何查看共享也许，有些计算机用户会提出疑问：为什么在“我的电脑”或“网上邻居”中看到的只是用户自己设定的共享，而那些Windows 2000/XP/2003系统中的默认共享却看不到呢？其实答案很简单，这是因为所有的默认共享都是隐含的，就像具有“隐藏”属性的文件（或文件夹）在“资源管理器”中同样看不见的原理一样。只要按照下面的方法操作，就可查看到包含默认共享在内的所有共享资源：

命令查看法依次单击“开始”|“程序(P)”|“附件”|“命令提示符”菜单；在弹出的“命令提示符”窗体中的命令提示符下输入“net share”（仅双引号内的文字），按“Enter”键后，系统将显示出当前计算机中现有的所有共享资源（如图1）。

设置共享要将某个文件夹设置成“共享文件夹”的操作很简单，方法有三种。

直接设置法直接用鼠标右键单击要设置的文件夹，选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框中单击“共享”选项卡。先选中“共享该文件夹(S)”单选框，接着在“共享名(H)”和“备注(C)”文本框中输入共享名和注释性语句，同时在“用户数”文本框中为该共享设定允许同时访问的用户数，再单击“权限”按钮设定访问权限，然后单击“确定”按钮（如图3）即可。如果在“共享名(H)”文本框中输入的共享名后面加上“\$”字符，则该共享就会变成隐含的，在“网上邻居”中是看不到的。

在弹出的“创建共享文件夹”对话框中，先在“要共享的文件夹(F)”文本框中输入要共享的文件夹的绝对路径（或者也可通过单击“浏览(O)”按钮来添加），接着在“共享名(S)”和“共享描述(D)”文本框中输入共享名和注释性语句，然后单击“下一步”按钮（如图5）。

在弹出的“权限”对话框中设定访问权限后，单击“完成”按钮即可。命令设置法依次单击“开始”|“程序(P)”|“附件”|“命令提示符”菜单；在弹出的“命令提示符”窗体中的命令提示符下，输入以下格式的语句：net share 共享名=要共享的文件夹的绝对路径 /users:数字 /remark:"文字"然后单击“Enter”键，即可创建新的共享。（如图6）中红色方框所示语句：net share temt=E:\temxt /users:12 /remark:"Test Share File"其含义是：将E:分区中的temxt文件夹设成名为temt的共享，注释为“Test Share File”，允许12个用户同时访问。

关闭共享一般情况下，应尽可能地不使用“共享”功能来共享网络资源，对于那些系统自动设置的默认共享若如无特殊要求更应该全部关闭。当然，用户也可根据实际需要关闭其中的一部分。关闭共享的方法虽然有很多种，但由于共享的类型分为“用户自定义”型共享和“系统自动创建”型共享两种，所以关闭共享的方法也可分两大类：

关闭所有共享的通用方法直接关闭法最简单。具体的操作步骤如下：直接用鼠标右键单击已经设为共享的文件夹，选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框的“共享”选项卡中，选中“不共享该文件夹(N)”单选框，然后单击“确定”按钮（如图7）即可。

再单击弹出的确认信息对话框中的“确定”按钮，即可将该共享停止。这种方法能一次性关闭多个（甚至是全部的）共享资源。其实利用“net share”命令也可以关闭共享。具体的操作步骤如下：依次单击“开始”|“程序(P)”|“附件”|“命令提示符”菜单；在弹出的“命令提示符”窗体中的命令提示符下，输入以下格式的语句：net share 共享名 /del然后单击“Enter”键，即可关闭该共享（如图9)中红色方框所示）。

只要输入不同的共享名，按格式重新输入语句，就可删除其余共享。这种方法虽然也能一次性关闭多个共享资源，但因为涉及到DOS命令，所以增加了一些难度。上述三种方法都能直接关闭所有的共享，特别是用户自定义的共享能被永久性地关闭。但是对于系统自主创建的默认共享却只能起到暂时关闭的功效，因为只要重启计算机，这些默认共享又会被Windows系统自动恢复。

关闭默认共享的专用方法若想实现计算机开机后能自动关闭系统自主创建的默认共享的功效，可以考虑采用以下方法：依次单击“开始”|“运行(R)”菜单，在弹出的“运行”对话框中的“打开(O)”文本框中输入“regedit”（仅双引号内的文字），单击“确定”按钮。在弹出的“注册表编辑器”窗体中，依次展开左侧窗口中的“我的电脑”|“HKEY_LOCAL_MACHINE”|“SOFTWARE”|“Microsoft”|“Windows”|“CurrentVersion”键支，单击其下的“Run”分支。在右侧窗口中的空白处单击鼠标右键，在弹出的右键快捷菜单中选择“新建(N)”菜单下的“字串值(S)”菜单（如图10）。

为新的字符串设定名字（如：clsshare1）后，双击该字符串。在弹出的“编辑字符串”对话框中的“数值数据(V)”文本框中输入“net share C\$ /del”（仅双引号内的文字，用于关闭默认共享C\$），然后单击“确定”按钮（如图11）。

以此类推，重复步骤（3）和步骤（4），将“C\$”更换成其它的默认共享，直至输入完所有的默认共享。然后关闭“注册表编辑器”窗体即可。由于每次Windows启动后都会运行“Run”分支下的所有语句，所以这种方法就能实现开机后自动关闭这些默认共享的功效了。这种方法操作也比较简便，只要设置一次就可“一劳永逸”了。若要重新启用这些默认共享，只要删除相应的字符串，重启计算机就行。结束语 “共享”功能以其设置简单、操作便捷、功能强大等优点而倍受广大计算机用户喜欢，特别是一些计算机网络用户很喜欢利用此项功能来共享网络资源，但对于此项功能的缺点毫不在乎，经常忽略，从而时常产生安全方面的问题。因此，希望广大Windows系统的计算机用户（尤其是计算机网络管理员）应该本着“不是必须用就一定不用”的原则，小心谨慎使用“共享”功能，减少计算机安全隐患。对于网管员，更应该在计算机网络中禁止使用此方法，避免给计算机网络带来严重的安全隐患。net share命令简介在本文内容中，多次涉及到一个名为“net share”的命令，接下来，笔者简单地介绍一下它的用法，供大家参考。 “net share”是Windows 2000/XP/2003系统中一个在DOS环境下运行的，可以设置、查看、删除共享的网络命令。具体的语法格式如下：net share sharenamesharename=drive:path [/USERS:number | /UNLIMITED][/REMARK:"text"][CACHE:Manual | Automatic | No ]sharename [/USERS:number | /UNLIMITED][/REMARK:"text"][/CACHE:Manual | Automatic | No ]{sharename | devicename | drive:path} /DELETE参数说明：sharename：指共享资源的网络名。如果此名字后面加上“\$”字符则此共享就会成为隐含的。drive:path：指定将被共享的文件夹的绝对路径（包括驱动器名）。如：C:\My Documents。/USERS：设置可以同时访问共享资源的最大用户数，“number”指具体的用户数。/UNLIMITED：指不限定同时访问共享资源的用户数。/REMARK：添加一个有关共享资源的描述性注释，注释内容的文本应该包含在引号(")中。/CACHE：指定访问共享时启动缓存的方法，以便脱机访问此共享。分三种类型：“Manual”指启用脱机客户缓存和手动重新集成，“Automatic”允许启用脱机客户缓存和自动重新集成，“No”不允许使用脱机客户缓存。devicename：指一个或多个被共享名所共享的打印机设备（从LPT1:到LPT9:）。/DELETE：关闭共享。具体的用法举例如下：【例1】net share含义：直接显示出本计算机上所有的共享（效果如下图中红色方框所示）【例2】net share Tmxt=E:\temxt /users:10 /remark:"This is temp share!" /cache:no含义：将E:分区中的temxt文件夹设成名为Tmxt的共享文件夹，允许10个用户同时访问，而且脱机访问时禁止使用缓存（效果如下图绿色方框所示）。【例3】net share Tmxt含义：直接显示出名为Tmxt的共享的详细信息（效果如下图中红色方框所示）【例4】net share Tmxt /del含义：关闭名为Tmxt的共享（效果如下图中绿色方框所示）。