Windows 默认共享是什么？如何关闭和恢复 C$、ADMIN$、IPC$
原文来源：https://blog.csdn.net/holandstone/article/details/14165377
本文是对原文内容的整理和提炼，重点保留可执行步骤与安全判断。
一句话结论
Windows 默认共享（如 C$、D$、ADMIN$、IPC$）主要是为了方便管理员远程管理，并不等同于“系统漏洞”。真正需要重点防范的是：管理员弱口令、空密码、错误暴露内网共享、Server 服务不当开放，以及缺少补丁和防火墙保护。
默认共享分别是什么
常见默认共享包括：
C$、D$、E$：各磁盘根目录的隐藏管理共享；ADMIN$：系统目录共享，通常指向 Windows 安装目录；IPC$：用于进程间通信和远程管理连接的特殊共享管道。
这些共享名称末尾带 $，表示隐藏共享，普通浏览网络邻居时通常不会直接显示。
默认共享是不是漏洞？
更准确的说法是：默认共享是一项管理功能，不是单独意义上的漏洞。
它的设计初衷是让管理员能在局域网或域环境里远程维护机器，例如复制文件、执行管理任务、排查问题等。安全风险通常来自以下几类配置问题：
- 管理员账户密码为空或过弱；
- 内置
Administrator账号未禁用且密码简单； - 文件和打印共享暴露到不可信网络；
- 系统未打补丁，存在其他可被联动利用的漏洞；
- 防火墙策略不当，导致 SMB 端口对外开放。
所以，单纯看到 C$、ADMIN$、IPC$ 并不代表机器已经不安全；但如果账户口令和网络边界没做好，它们就可能成为攻击入口。
查看当前共享
在命令提示符中执行：
net share如果看到 C$、ADMIN$、IPC$ 等项目，说明相关默认共享当前存在。
临时删除默认共享
如果只是临时关闭，可以执行：
net share c$ /del
net share d$ /del
net share ipc$ /del
net share admin$ /del注意：临时删除通常在重启后可能被系统重新创建。如果希望每次开机自动删除，可以写成 .bat 批处理并加入启动项，但这更像是“绕开默认行为”，不如从注册表和服务策略上处理得稳定。
通过注册表关闭默认共享
打开注册表编辑器：
开始 → 运行 → regedit1. 关闭磁盘默认共享 C$ / D$ 等
定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters新建或修改 DWORD 值：
AutoShareServer = 0
AutoShareWks = 0说明：
AutoShareServer常用于 Server 系统；AutoShareWks常用于 Workstation 系统，如 Windows 2000/XP 等客户端系统。
2. 限制 IPC$ 匿名访问
定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa设置 DWORD 值：
restrictanonymous = 1这不是简单“删除 IPC$”，而是限制匿名连接，安全意义更明确。
恢复默认共享的方法
如果需要重新开启默认共享，重点检查下面几项：
1. 确认 Server 服务已启动
进入服务管理器，找到：
Server将其设置为“自动”或“手动”，并启动服务。
2. 恢复注册表值
仍然定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters将下面两个 DWORD 值改为：
AutoShareServer = 1
AutoShareWks = 1然后重启系统。重启后再执行：
net share如果配置正常，应能看到 ADMIN$、C$、IPC$ 等默认共享。
3. 手动创建共享
也可以在命令行里手动创建：
net share c$=c:net share d$=d:net share ipc$
net share admin$也可以通过图形界面设置：
右键“我的电脑” → 管理 → 共享文件夹 → 共享如果恢复失败，优先检查这些地方
如果按上面步骤仍无法恢复默认共享，通常需要继续检查：
Server服务是否被禁用；- 网卡属性中是否取消了“Microsoft 网络客户端”；
- 网卡属性中是否取消了“文件和打印机共享”；
- 安全软件、病毒或恶意程序是否破坏了系统共享组件；
- 防火墙是否拦截 SMB 相关端口；
- 系统策略是否禁止了相关共享行为。
常见误区
误区 1：默认共享本身就是漏洞
不准确。默认共享是 Windows 的远程管理机制。风险来自弱密码、错误暴露和权限配置不当。
误区 2：任何人都能通过 C$ 偷文件
不准确。访问默认共享需要管理员权限或对应授权。如果 Guest 级别用户访问，通常拿不到管理员权限。
误区 3：IPC$ 可以彻底删除且不会回来
不一定。只要 Server 服务运行，IPC$ 可能会被系统自动维护。相比“删除 IPC$”，限制匿名访问、加强账号和网络边界更实际。
误区 4：开机脚本删除默认共享一定有效
不一定。不同系统版本、组策略时序和服务启动顺序会影响脚本效果。更稳定的方式是配合注册表、服务和防火墙策略一起处理。
推荐安全做法
如果只是普通个人或小型办公环境，建议这样处理：
- 给管理员账号设置强密码，避免空密码和
123456这类弱口令； - 禁用不使用的内置
Administrator账号，或至少改名并设置强密码； - 不要把文件共享、SMB 端口暴露到公网；
- 公网环境务必开启防火墙，只允许可信网段访问；
- 及时安装系统补丁；
- 安装并维护杀毒软件或终端防护；
- 如果确实不需要远程管理，再考虑关闭默认共享。
小结
Windows 默认共享不是洪水猛兽，也不应该被简单理解成“系统漏洞”。它是一项管理员管理能力。是否危险，关键取决于账号口令、权限边界、网络暴露面和系统补丁状态。
如果机器处在不可信网络里，并且没有远程管理需求，可以关闭默认共享；如果在域控或企业运维环境中使用，则应通过强密码、权限控制、防火墙和审计来降低风险，而不是盲目删除所有共享。