警惕Windows默认共享！C$ADMIN$关闭命令+手把手操作

本文提醒用户警惕Windows系统默认开启的C$、ADMIN$等隐藏共享风险——这类共享可能引发数据泄露、恶意入侵等安全隐患，为帮助用户筑牢系统安全防线，文中将手把手讲解关闭默认共享的操作方法，涵盖关闭C$等默认共享的具体命令，助力用户有效规避因默认共享带来的威胁，提升系统防护能力。

在使用Windows操作系统时，你可能不知道系统默认开启了一些“隐藏共享”——也就是我们常说的默认共享（如C$、D$、ADMIN$、IPC$等），这些共享原本是为了方便系统管理员远程管理计算机，但在日常使用中，却可能成为黑客入侵的“后门”，今天我们就来聊聊：什么是默认共享？它有什么风险？以及如何安全地关闭它。

什么是Windows默认共享？

Windows默认共享是系统安装后自动开启的隐藏共享,主要包括以下几种：

磁盘共享：如C$、D$等，对应电脑的各个磁盘分区,只有管理员权限才能访问；
ADMIN$：指向Windows安装目录（通常是C:\Windows）,用于远程管理；
IPC$：“进程间通信”共享，用于建立远程连接,是很多网络攻击的入口。

这些共享在资源管理器中不会直接显示,但通过命令行或网络工具可以检测到。

为什么要关闭默认共享？

默认共享的设计初衷是好的，但在个人电脑或非专业管理环境中,它存在不小的安全隐患：

弱密码风险：如果你的电脑设置了简单密码（如123456），黑客可能通过IPC$连接尝试破解,进而访问磁盘共享；
恶意利用：一些病毒、木马会利用默认共享传播，比如早期的“震荡波”病毒就曾通过ADMIN$扩散；
隐私泄露：一旦被非法访问，你的个人文件、系统数据都可能被窃取或篡改。

对于普通用户来说，几乎用不到这些远程管理功能,关闭默认共享是提升系统安全的简单有效手段。

手把手教你关闭默认共享

关闭默认共享有两种方式：临时关闭（重启后失效）和永久关闭（重启后仍生效）,大家可以根据需求选择。

方法1：临时关闭（命令行操作）

这种方法适合快速测试,重启电脑后默认共享会重新开启。

按下Win+R键，输入cmd，右键选择“以管理员身份运行”；
输入以下命令并回车（以关闭C$为例）：
```
net share C$ /delete
```
同理，关闭ADMIN$、IPC$可以用：
```
net share ADMIN$ /delete
net share IPC$ /delete
```
（如果有D$、E$等,也可以用同样命令删除）

方法2：永久关闭（修改组策略）

适合Windows专业版及以上系统,通过组策略彻底禁止默认共享。

按下Win+R键，输入gpedit.msc,回车打开组策略编辑器；
依次展开：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项；
在右侧找到：“网络访问: 不允许SAM账户和共享的匿名枚举”，双击设置为“已启用”；
再找到：“Microsoft网络服务器: 暂停会话前所需的空闲时间量”，可以设置为“1分钟”（可选，进一步限制连接）；
找到：“系统服务: Server服务的启动类型”（注：也可以直接在服务中关闭Server服务）——按下Win+R输入services.msc，找到“Server”服务，双击将“启动类型”改为“禁用”，并点击“停止”。

注意：关闭Server服务后，你将无法共享自己的文件或打印机，也无法访问其他电脑的共享资源，如果需要使用共享功能，请勿禁用此服务，可仅通过组策略限制匿名访问。

方法3：永久关闭（修改注册表）

适合Windows家庭版用户（家庭版没有组策略编辑器）。

按下Win+R键，输入regedit,回车打开注册表编辑器；
依次展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters；
在右侧空白处右键，选择“新建 → DWORD（32位）值”；
命名为AutoShareWks（针对工作站系统，如Win10/Win11家庭版），设置数值数据为0；
再新建一个DWORD值，命名为AutoShareServer（针对服务器系统，个人用户可不用），数值数据也设为0；
重启电脑后,默认共享就会被关闭。