2024年10月强行删除已卸载程序的“影子”(2)

发布时间:

  ⑴Windows Server 系统在默认安装时,都会产生默认的共享文件夹,共享名称分别为c$、d$、ipc$以及admin$。一旦攻击者知道该系统的管理员密码后,可能通过“\工作站名共享名称”的方法,来打开系统的指定文件夹,如此一来,可能会存在安全隐患。为此,我们很有必要将Windows Server 系统默认的共享隐患,立即从系统中清除掉。尽管使用优化大师,轻松单击鼠标就能完成清除任务,不过对于“赤手空拳”的你,该怎样清除这些共享隐患呢?下面的内容,将会给你答案。

  ⑵打开系统的运行对话框,在其中输入“cmd”命令,将屏幕切换到命令行状态。在该状态下,直接输入字符串命令“ share 共享名 /del”,就可以将指定的共享文件夹删除了。例如,要是想删除远程管理共享的话,可以直接执行命令“ share admin$ /del”就可以了。

  ⑶不过上面的方法,只能暂时性地删除系统默认的共享文件夹,重新启动系统后,这些默认共享又会“卷土重来”。为了实现“一劳永逸”的效果,你可以修改注册表,来将默认共享一次性清除。但这种方法对于不熟悉注册表的菜鸟朋友来说,可能比较危险。为此,你可以按下面的步骤,来实现彻底共享清除:

  ⑷● 在DOS命令行状态下,直接输入命令“ Share”,随后Windows Server 系统将自动显示出本系统中的所有默认共享文件夹。当然,你也在Windows界面下,打开“计算机管理”窗口,来查看系统的共享资源,如图所示。如此一来,你就清楚要删除哪些隐藏的共享文件夹了。

  ⑸图三 隐藏的共享文件夹

  ⑹● 你可以打开记事本窗口,在该窗口中,依次输入下面的代码:

  ⑺echo off

  ⑻ share c$ /del

  ⑼ share d$ /del

  ⑽ share ipc$ /del

  ⑾ share admin$ /del

  ⑿● 完成上面的代码输入后,执行记事本窗口中的“文件” “保存”命令,将其保存为“del.txt”文件,再返回到资源管理器窗口中,将“del.txt”文件的扩展名修改为“del.bat”。在资源管理器窗口中,为“del.bat”文件创建一个快捷运行方式,并将该快捷方式直接拖动到“开始”菜单中的“启动”选项里。

  ⒀● 重新启动计算机系统,就可以自动将系统所有的隐藏共享文件夹全部取消了,这样就能将系统安全隐患降低到最低限度。

  ⒁在同一局域网中,安装了Windows Server 的两台工作站之间的相互访问,并不是一件简单的事情。要想轻松实现相互访问,必须做到以下几点:

  ⒂● 在两台工作站上,都必须将GUEST帐号重新起用,同时在本地安全策略中,也要启动GUEST帐号。

  ⒃● 要保证局域网工作站之间轻松互访,还必须安装好BEUI协议,同时要将资源设置为共享。

  ⒄● 要将Windows Server 工作站设置为同一工作组。在进行这项设置时,可以用鼠标右键单击系统桌面上的“我的电脑”图标。从打开的右键菜单中执行“属性”命令,在随后的窗口中,打开“计算机名”标签页面。在该页面中,先检查一下工作组名称是否设置正确。要是不正确的话,直接单击“更改”按钮,打开一个计算机名称更改窗口,选中“隶属于”设置项处的“工作组”选项,再在对应的文本框中,正确输入局域网中规定的工作组名称,如图所示。输入完毕后,单击“完成”按钮,重新将系统启动一次,就可以让Windows Server 之间轻松实现互访。