強行刪除已卸載程序的“影子”(2)

　　Windows Server 2003系統(tǒng)在默認安裝時，都會產(chǎn)生默認的共享文件夾，共享名稱分別為c$、d$、ipc$以及admin$。一旦攻擊者知道該系統(tǒng)的管理員密碼后，可能通過“\\工作站名\共享名稱”的方法，來打開系統(tǒng)的指定文件夾，如此一來，可能會存在安全隱患。為此，我們很有必要將Windows Server 2003系統(tǒng)默認的共享隱患，立即從系統(tǒng)中清除掉。盡管使用優(yōu)化大師，輕松單擊鼠標就能完成清除任務(wù)，不過對于“赤手空拳”的你，該怎樣清除這些共享隱患呢?下面的內(nèi)容，將會給你答案。

　　打開系統(tǒng)的運行對話框，在其中輸入“cmd”命令，將屏幕切換到命令行狀態(tài)。在該狀態(tài)下，直接輸入字符串命令“net share 共享名 /del”，就可以將指定的共享文件夾刪除了。例如，要是想刪除遠程管理共享的話，可以直接執(zhí)行命令“net share admin$ /del”就可以了。

　　不過上面的方法，只能暫時性地刪除系統(tǒng)默認的共享文件夾，重新啟動系統(tǒng)后，這些默認共享又會“卷土重來”。為了實現(xiàn)“一勞永逸”的效果，你可以修改注冊表，來將默認共享一次性清除。但這種方法對于不熟悉注冊表的菜鳥朋友來說，可能比較危險。為此，你可以按下面的步驟，來實現(xiàn)徹底共享清除：

　　● 在DOS命令行狀態(tài)下，直接輸入命令“Net Share”，隨后Windows Server 2003系統(tǒng)將自動顯示出本系統(tǒng)中的所有默認共享文件夾。當然，你也在Windows界面下，打開“計算機管理”窗口，來查看系統(tǒng)的共享資源，如圖3所示。如此一來，你就清楚要刪除哪些隱藏的共享文件夾了。

圖三 隱藏的共享文件夾

　　● 你可以打開記事本窗口，在該窗口中，依次輸入下面的代碼：

　　@echo off

　　net share c$ /del

　　net share d$ /del

　　net share ipc$ /del

　　net share admin$ /del

　　● 完成上面的代碼輸入后，執(zhí)行記事本窗口中的“文件” “保存”命令，將其保存為“del.txt”文件，再返回到資源管理器窗口中，將“del.txt”文件的擴展名修改為“del.bat”。在資源管理器窗口中，為“del.bat”文件創(chuàng)建一個快捷運行方式，并將該快捷方式直接拖動到“開始”菜單中的“啟動”選項里。

　　● 重新啟動計算機系統(tǒng)，就可以自動將系統(tǒng)所有的隱藏共享文件夾全部取消了，這樣就能將系統(tǒng)安全隱患降低到最低限度。

　　在同一局域網(wǎng)中，安裝了Windows Server 2003的兩臺工作站之間的相互訪問，并不是一件簡單的事情。要想輕松實現(xiàn)相互訪問，必須做到以下幾點：

　　● 在兩臺工作站上，都必須將GUEST帳號重新起用，同時在本地安全策略中，也要啟動GUEST帳號。

　　● 要保證局域網(wǎng)工作站之間輕松互訪，還必須安裝好NetBEUI協(xié)議，同時要將資源設(shè)置為共享。

　　● 要將Windows Server 2003工作站設(shè)置為同一工作組。在進行這項設(shè)置時，可以用鼠標右鍵單擊系統(tǒng)桌面上的“我的電腦”圖標。從打開的右鍵菜單中執(zhí)行“屬性”命令，在隨后的窗口中，打開“計算機名”標簽頁面。在該頁面中，先檢查一下工作組名稱是否設(shè)置正確。要是不正確的話，直接單擊“更改”按鈕，打開一個計算機名稱更改窗口，選中“隸屬于”設(shè)置項處的“工作組”選項，再在對應(yīng)的文本框中，正確輸入局域網(wǎng)中規(guī)定的工作組名稱，如圖4所示。輸入完畢后，單擊“完成”按鈕，重新將系統(tǒng)啟動一次，就可以讓W(xué)indows Server 2003之間輕松實現(xiàn)互訪。