cmd → net share 列出所有共享(含隱藏的磁碟機代號共享)。Server,停止並設「啟動類型」為「手動」或「已停用」。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
新增 DWORD:AutoShareWks = 0
新增 DWORD:AutoShareServer = 0
net share admin$ /delete
net share ipc$ /delete
net share c$ /delete
rem 若其他磁碟亦共享,加入 net share d$ /delete 等
存為 killshare.bat,用「排程工作」設「電腦啟動時」執行。三重防護徹底堵住 XP 預設隱藏共享(admin$, ipc$, 磁碟機代號$)被惡意利用的漏洞。