启用 Windows XP 管理共享（Admin$、C$ 等）的方法与安全加固

什么是管理共享？

Windows 为方便远程管理，默认创建隐藏共享：Admin$（系统根目录）、C$、D$ 等盘符共享。访问格式：\\IP\Admin$、\\IP\C$。默认需 Administrators 组权限。

XP Professional 默认禁用，如何开启？

通过组策略修改两项安全策略：

步骤 1：打开组策略编辑器

Win+R → gpedit.msc 回车。

步骤 2：修改“网络访问：本地账户的共享和安全模式”

1. 展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
2. 找到“网络访问：本地账户的共享和安全模式”，双击。
3. 将“仅来宾 - 本地用户以来宾身份验证”改为“经典 - 本地用户以自己的身份验证”。
4. 点击“确定”。

步骤 3：禁用“账户：使用空白密码的本地账户只允许进行控制台登录”

1. 同一“安全选项”列表中找到该策略，双击。
2. 选择“已禁用”，确定。
3. 这样允许空密码管理员账户通过网络访问管理共享（但强烈建议给管理员设强密码）。

验证方法

另一台机器打开“运行”输入 \\目标IP\C$，输入目标机管理员账号密码，应能打开 C 盘根目录。

安全警示 ⚠️

• 开启管理共享等于打开高权限远程入口，必须为所有管理员账户设置复杂密码（≥12 位、含大小写数字符号）。
• 非域环境、公共网络下，建议关闭 445 端口（防火墙阻断）或仅在 VPN 内使用。
• 组策略修改立即生效，无需重启，但修改前请确认理解每项策略含义，误改可能导致系统无法登录。