Windows 關閉預設共享 (C$、D$、ADMIN$、IPC$)：Windows 優化大師一鍵禁用 IPC$ 遠端存取

Windows 預設啟用管理用隱藏共享 (C$、D$...、ADMIN$、IPC$)，方便網管但也成駭客側寫入口。若非網域環境，建議關閉以降低攻擊面。

檢視現有共享

1. Win + R → cmd → 輸入 net share。
2. 列出 C$、D$...、ADMIN$ (遠端管理)、IPC$ (命名管道/遠端 IPC)。

使用 Windows 優化大師關閉

1. 開啟「Windows 優化大師」→ 「優化精靈」→ 「安全性加強」。
2. 勾選 「禁止 IPC$ 遠端預設共享」 → 執行優化。

進階手動法：
• 登錄表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters → 新建 DWORD AutoShareServer=0 (伺服器版) / AutoShareWks=0 (工作站版) → 重開機。
• 停用/禁用「Server」服務 (會同時失效檔案/列印共享)。

關閉後 net share 僅顯示使用者建立的共享，大幅降低被遠端列舉共享、暴力破解風險。