Windows 2000 徹底停用預設管理共享 (C$, ADMIN$, IPC$)

預設共享風險

Win2K 安裝後自動建立隱藏共享：C$、D$…（磁碟根目錄）、ADMIN$（%SystemRoot%）、IPC$（命名管道）。雖需驗證，但 Administrator 預設空密碼或弱密碼極易被暴力破解，導致系統核心目錄完全暴露。

登錄停用方法（永久生效，重開機不復原）

操作步驟

1. Win+R → regedit。
2. 依上表路徑導航，若值不存在 → 右鍵新增 → DWORD 值 → 命名 → 設定資料。
3. 重新啟動 Server 服務 或重開機：
   net stop server && net start server
4. 驗證：net share 應不再顯示 C$、ADMIN$、IPC$（或 IPC$ 僅允許已驗證用戶）。

補充防護

• 強制 Administrator 強密碼：即使共享意外開啟，暴力破解難度指數級上升。
• 重新命名 Administrator：控制台 → 使用者與密碼 → 進階 → 進階 → 使用者 → 重新命名。
• 停用 Guest、建立假 Administrator 陷阱帳號：誘導攻擊者浪費時間。
• 防火牆封鎖 TCP 139/445：非檔案共享機器直接封鎖 SMB 埠。

注意事項

• 網域環境下，AutoShareServer 可能被群組原則覆蓋，請在 GPO 中同步設定。
• RestrictAnonymous=2 會阻擋 SQL Server、Exchange 等依賴匿名枚舉的服務，生產環境建議測試後再啟用，預設用 1 平衡安全與相容。
• 若需臨時遠端管理，可暫時啟用共享、完成後再停用，或改用終端機服務/遠端桌面（僅開 3389 埠）。