IPC$ 與預設共享的停用與永久刪除完整指南

Windows 預設會建立隱藏共享（如 IPC$、ADMIN$、C$ 等），方便遠端管理，但也可能被惡意利用進行枚舉、暴力破解或橫向移動。本文整理四種不同層級的防護策略，從暫時刪除到永久停用，並說明優缺點與適用場景。

策略 A：永久停用（修改登錄檔 + 刪除現有共享）

1. 刪除現有共享

net share IPC$ /delete
net share ADMIN$ /delete
net share C$ /delete
...（依實際共享名稱逐一刪除）

2. 禁止建立空連接

開啟 regedit，瀏覽至：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA

將 RestrictAnonymous (DWORD) 設為 1。

3. 禁止自動建立預設共享

• Server 版本：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters → AutoShareServer = 0
• Professional/Workstation 版本：同路徑下的 AutoShareWks = 0

重新開機後生效，預設共享不再自動建立。

策略 B：停用 Server 服務（不建議常用）

net stop lanmanserver

這會同時停用檔案/列印共享、網路芳鄰瀏覽等功能，副作用大，僅適合極端隔離環境。

策略 C：強化帳號密碼（基礎防護）

• 設定長度 ≥ 12 字元、含大小寫、數字、符號的複雜密碼
• 啟用帳號鎖定原則（錯誤 5 次鎖定 30 分鐘）
• 優點：不影響正常共享功能；缺點：若存在其他漏洞，IPC$ 仍可作為跳板

策略 D：防火牆/連接埠過濾（網路層防護）

• Windows 防火牆/第三方防火牆封鎖 TCP 139、445 連接埠（僅允許受信任 IP）
• 或使用 IPsec 原則限制存取來源

選擇建議

驗證方式

執行 net share 確認無 IPC$、ADMIN$、C$ 等共享；從其他電腦嘗試 net use \\目標IP\IPC$ 應回傳「找不到網路路徑」或「存取被拒」。