Win7 網路共享設定與安全管理：指令查看、刪除共享全攻略

前言

區域網路共享方便檔案傳輸，但開啟共享即擴大攻擊面。Win7 透過 `net share` 指令可快速檢視、建立、刪除共享，配合防火牆規則實現「按需開啟、用完即關」的安全策略。

核心指令操作 (CMD 管理員)

1. 查看目前所有共享

net share

輸出範例：

共用名稱   資源                        備註
-------------------------------------------------------------------------------
C$          C:\                         預設共用
D$          D:\                         預設共用
IPC$                                         遠端 IPC
Users       C:\Users                    使用者共用
MyShare     D:\SharedFolder             手動建立

2. 刪除特定共享 (含預設管理共享)

• 刪除 C 盤預設共享：net share C$ /delete (或 `/d`)
• 刪除 D 盤預設共享：net share D$ /delete
• 刪除 IPC$ 共享：net share IPC$ /delete
• 刪除自訂共享：net share MyShare /delete

預設管理共享 (C$, D$, ADMIN$, IPC$) 重啟「Server」服務或重開機後會自動重建。永久停用需修改註冊表 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 新增 `AutoShareServer` (REG_DWORD=0) 和 `AutoShareWks` (REG_DWORD=0)。

3. 建立安全共享 (範例)

net share SafeShare=D:\SafeData /GRANT:SpecificUser,READ /GRANT:AdminUser,FULL /REMARK:"僅限授權用戶讀取"

• `/GRANT:用戶,權限`：READ (讀取)、CHANGE (讀寫刪除)、FULL (完全控制)。
• `/USERS:數量` 或 `/UNLIMITED`：限制同時連線數。
• `/CACHE:Manual/Automatic/No`：離線快取設定。

圖形介面補充設定（權限精細控制）

1. 右鍵資料夾 → 內容 → 共用 頁籤 → 進階共用。
2. 勾選「共用這個資料夾」 → 權限 → 新增 特定用戶/群組 → 給予最小必要權限（讀取/讀寫） → 移除「Everyone」。
3. 安全性 頁籤 (NTFS 權限) 同步設定，最終權限 = 共用權限 ∩ NTFS 權限 (取較嚴格者)。

安全強化清單

• ✅ 僅共用特定資料夾，**絕不共用整個磁碟機 (C:、D:)**。
• ✅ 移除「Everyone」群組，僅授權具體帳號。
• ✅ 設置強密碼的本機帳號供共享存取，禁用 Guest 帳號。
• ✅ 防火牆「輸入規則」僅允許本機子網 (如 192.168.1.0/24) 存取「檔案和印表機共用 (SMB-In)」。
• ✅ 不使用時：`net stop server` 停用服務，或執行刪除共享指令。
• ✅ 啟用 SMB 加密 (Win7 需修補程式支援 SMB 3.0)，或透過 VPN/IPsec 保護傳輸。

結語

指令快速、介面精細，雙管齊下。共享便利一時，安全守護長久！