封鎖 XP 隱藏預設共享，堵住資安漏洞的四大實戰方法

XP 預設開啟隱藏共享（如 C$、ADMIN$），方便遠端管理卻也成為駭客側寫系統、發動攻擊的跳板。本文提供四種層層遞進的關閉方案，依需求選擇最適策略。

方法一：直接關閉法（單一磁碟機，重開機失效）

我的電腦 → 右鍵磁碟機 → 「共用與安全性」 → 「共用」頁籤 → 選「不共用此資料夾」 → 確認提示點「是」。缺點： 重開機後共享自動重建。

方法二：電腦管理集中關閉（視覺化，重開機失效）

右鍵「我的電腦」→「管理」→「共用資料夾」→「共用」 → 右側列出所有隱藏共享（名稱尾隨 $） → 全選右鍵「停止共用」。優點： 一次處理所有磁碟機，無遺漏。

方法三：停用 Server 服務（徹底永久，但犧牲所有共享功能）

控制台 → 管理工具 → 服務 → 找到「Server」 → 雙擊 → 「停止」 → 啟動類型設「已停用」。代價： 正常檔案共享、列印共享均無法使用。

方法四：批次檔開機自動關閉（推薦，平衡安全與功能）

1. 記事本輸入每行一條指令，例如：

   net share admin$ /delete
   net share c$ /delete
   net share d$ /delete

2. 存為 disable_shares.bat
3. 將批次檔拖曳至「開始 → 所有程式 → 啟動」資料夾

每次開機自動執行，關閉隱藏共享但保留 Server 服務，正常共享功能不受影響。

策略選擇建議

結語

隱藏共享是 XP 預設的資安盲點。部署方法四的開機批次檔，以最小代價堵住漏洞，兼顧日常共享需求，是個人與中小企業的最佳實務選擇。