Windows Server 2003 刪除預設共享 (C$, D$, IPC$, ADMIN$) 三種方法全攻略

Windows Server 2003 預設共享系統磁碟 (C$, D$...)、管理共享 (ADMIN$) 與 IPC$，雖方便遠端管理，但構成安全風險。本文提供三種永久刪除/停用方法。

方法一：批次檔配合啟動資料夾（每次開機自動刪除）

1. 建立文字檔輸入指令：
   net share c$ /delete
net share d$ /delete
...
net share ipc$ /delete
net share admin$ /delete
2. 存為 autodel.bat，將捷徑放入「啟動」資料夾。

方法二：修改登錄永久停用行政共享

1. 開啟 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters。
2. 將 AutoShareServer (控制 C$, D$...) 與 AutoShareWks (控制 ADMIN$) 兩個 DWORD 值設為 0。
3. 重開機生效。

方法三：封鎖 IPC$ 匿名連線

1. 在 regedit 中定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
2. 將 restrictanonymous DWORD 值設為 1。
3. 重開機生效，禁止未驗證的 IPC$ 連線。

建議採用方法二搭配方法三，從根源杜絕預設共享風險，兼顧安全與管理需求。