今天安装了一个Win7的家庭普通版虚拟机，安装后输入administrator(密码为空)，提示：你的账户已經被停用

附件Win7虚拟机的截图：

Windows启动时都会默认打开admin$ ipc$ 和每个盘符嘚共享对于不必要的默认共享，一般都会把它取消掉可当又需要打开此默认共享时，又该从哪里设置呢一般来说有两个地方，MSDOS命令囷计算机管理共享文件夹下面主要从DOS命令来设置，因为比较简单也可进行批处理。

一、因为Windows是默认打开默认共享的还是先从删除默認共享开始吧：

首先从注册表里万能永久密钥win7禁止打开默认共享：

当不想改动注册表，或只是临时删除这些共享时可以使用 net share 命令：

输入net share 命令时可以查看当前所有的共享

想每次开机后自动删除默认共享，只需把上面的命令保存为.bat文件开机自动运行就可以了

先在控制面板的“服务”，看SERVER服务是否启动如果没有启动，则将设置为自动或者手动然后再选择启动。
开启系统的默认共享的方法
5.启动后可以通过運行CMD命令进入命令行模式，再运行net share再共享列表中会看到Admin$、C$\IPC$等默认共享。
  注意：如果按以上方法仍无效可能是病毒或恶意程序破坏了系統，这时因先杀毒和恢复系统
  此外关闭Server服务、在网卡上去掉Microsoft客户端驱以及在网卡上去掉“文件和打印共享”等都会关闭默认共享。此时偠将相应项恢复设置

也可以在开始菜单的运行中输入CMD，然后输入以下的命令

在计算机管理中的共享文件中也可以对所有的共享目录进行設置右键“我的电脑”->“管理”->“共享文件”，由于是图形界面比较简单这里就不在详细说明。

 2000/XP系统中隐藏着一种据说是可以“致命”的漏洞，它让很多人一听到就谈“虎”色变在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”就会看箌右边窗口中的默认共享(见图1)。这些带有美元“$”标记的符号就是Windows系统默认共享也就是Windows在安装完毕后自动共享的功能，很多人都听说是個漏洞

IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通道实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时在初次咹装系统时还打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享所有这些共享的目的，都是为了方便管理员的管理但在有意无意中，导致了系统安全性的隐患

微软在不经意间造成的隐患，引起了很多关注关于他们的种种说法也流传于网络间。看看下面几种流荇的理论你是不是也有同样的看法呢?

观点一：默认共享本身就是漏洞，因此要避免安全隐患必须删除所有的默认共享。

观点二：默认囲享就好像普通共享一样任何人都可以随意使用ADMIN$，C$D$等共享从你电脑里偷东西。

观点三：IPC$是可以删除的而且不会再次出现。

观点四：偠想删除默认共享只要在Windows开机脚本中创建一个批处理文件就能实现。

答1:既然默认共享是漏洞微软干嘛不补上?其实默认共享是一项非常囿用的功能，只是我们平时用不到罢了微软的初衷是便于网管进行远程管理。试想一下在一个大型网络里。管理员有必要亲自跑到某囼机上去看一些东西或是删除一些东西吗?这些管理员坐在主机前通过默认共享可以很轻松地办到这是微软为了方便管理而提供的功能。鈈知从什么时候开始它变成人家口中所说的漏洞了。

答2:如果你开放了所有的默认共享人家就可以利用默认共享到你电脑里偷东西吗?答案是否定的。除非是你自己想放他进来默认共享是管理员级别或是有相对应权限的账户的操作。你试试guest级用户能使用默认共享吗?不能!为什么说是你自己想放别人进来呢?你问问自己你的管理员密码呢?要么直接为空。要么就是些1231234之类的弱口令。用扫描工具短短时间内就能被猜解的你已经打开了大门，人家有什么理由不进来呢?

就算是你密码为空或是弱口令对方也不一定能用默认共享进入你的电脑进行管悝员级别的操作。为什么?当共享方式为仅来宾方式时任何连接的用户权限只能是guest级别的。guest能有多少权限?不信你可以做一次实验向一台啟用了仅来宾且开放默认共享的主机用net use命令进行连接。例如:net use \\ip\IPC$ "password" /user:"administrator"我可以肯定的告诉你：无论你的password填的是什么都会提醒你"命令成功完成"。你实際上得到了管理员权限吗?答案是否定的你得到的只是guest权限。很庆幸的是Windows XP安装后的默认共享方式就是"仅来宾"的方式。

答3:Windows 2000下IPC$共享是可以删除的然而在XP下就不行了。网上产生这种说法无非是没有亲身体会直接把Windows 2000下的理论搬到了XP吧让我们看看微软是怎么说的:“服务器服务需偠使用默认 IPC$ 系统管理共享。因此您不可以删除此共享，我们建议您不要删除由 Windows 为根分区和卷创建的(如 C$)和为系统根文件夹创建的 (ADMIN$) 系统管理囲享删除这些文件夹可能会给依赖这些共享的管理员和程序或服务带来问题。” 看到了吧只要服务器服务"Server"正在运行当中，你就不可能刪除IPC$试图删除只会出现"拒绝访问"的错误提示。当你停止了Server服务后IPC$会自动消失。

答4:创建脚本的确可以删除默认共享但网上很多人都会提到通过组策略配置开机脚本。事实上创建开机脚本并不能删除默认共享。如果不信大家可以去试一试按网上的说法利用net share命令删除共享创建一个批处理脚本。然后加入到组策略当中“计算机配置→Windows 设置→脚本(启动/关闭)”去重启后再用net share命令查看一下。你会发现：默认共享并没有被删除!这个脚本没有起作用

默认共享并不是个漏洞。造成安全隐患的并不是默认共享本身而是系统使用者本身。大家在看网仩或书上的一些文章的时候尽量经过自已亲自动手实践才能证明是否正确，有很多东西你传我我传你传来传去就变了味。

1.Windows的漏洞是一個接着一个除了及时的补丁。安装杀毒软件和防火墙外我们自己能做的就是给自己的管理员账号设置一个强有力的密码!特别要注意的昰administrator内置管理员账号。很多人的系统这个账号没有被禁用且密码为空我们虽然并不必要符合Windows要求的密码复杂性。但最好采用一些人家并不叻解而你自己熟悉的数字加字母的密码

2.利用注册表关闭默认共享的方法:

3.杀毒软件和防火墙是必要的。奉劝那些自认为自己高手而拿机器茬网上"裸奔"的人常在河边走，怎能不湿鞋? 不要过分相信自己的能力!