Win 8.1 徹底關閉管理共享（Admin Shares）的三種方案

Windows 8.1 預設開啟管理共享（C$、ADMIN$、IPC$ 等），允許具管理權限的網路使用者存取所有磁碟分區，存在資安風險。本文提供三種關閉方案，依需求選擇。

預設開啟的管理共享

• 根分區/磁碟機（C$、D$...）
• 系統根目錄
• FAX$、IPC$、PRINT$ 共享

方案一：停用 Server 服務（最徹底但影響最大）

1. Win + R 輸入 services.msc
2. 找到「Server」服務 → 雙擊開啟
3. 啟動類型改為「停用」→ 服務狀態點「停止」→ 確定

副作用：將同時停用檔案/列印共享、遠端管理等功能，僅適合完全不需網路共享的環境。

方案二：登錄檔關閉 AutoShareWks（建議，平衡安全與功能）

1. Win + R 輸入 regedit（建議先備份登錄檔）
2. 定位：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
3. 右鍵新建 DWORD (32 位元) 值 → 命名 AutoShareWks → 數值資料設為 0
4. 重新開機生效

此法僅關閉管理共享，保留使用者建立的一般共享資料夾功能。

方案三：使用軟媒魔方「設定大師」圖形化關閉（最簡單）

1. 開啟軟媒魔方 →「設定大師」→「網路設定」→「網路共享設定」
2. 「共享設定」勾選要取消的管理共享（通常前三項全選）→「儲存設定」
3. 「共享清單」中可額外清除高風險的 IPC 共享

適用範圍

三種方法均適用於 Windows 8.1、Windows 10 及更新版本。企業環境建議配合群組原則統一管理。