Windowsサーバシステムでは、サーバが正常に起動すると、システムのCドライブ、Dドライブなどが自動的に隠し共有に設定されます。これはより便利ですが、便利さを享受しながら、これらのデフォルトの共有は多くの場合、サーバーにセキュリティ上の脅威をもたらす可能性がある不正な攻撃者によって使用されます。サーバーを不正な攻撃に対して脆弱にしたくない場合は、サーバーのデフォルトの共有「チャネル」を間に合わせる必要があります。以下では、サーバーのデフォルト共有を簡単に無効にできるように、この記事ではすべての人に次のヒントをお勧めします。
機能構成方法
この方法では、Windows XPまたはWindows 2003のmsconfigコマンドを使用して、サーバーの既定の共有 "チャネル"目的を遮断します。この方法を使用する場合は、次の手順に従ってください。表示されるシステム操作設定ボックスで、[スタート] /[ファイル名を指定して実行]コマンドをクリックし、文字列コマンド "msconfig"を入力し、[OK]ボタンをクリックします。 「システム設定ユーティリティ」というタイトルの設定ウィンドウを開き、ウィンドウ内の「サービス」タブをクリックし、図1に示すオプション設定ページで「サーバー」項目を開いて確認します。プロジェクトの前に目盛りがありますか？もしあれば、キャンセルしなければなりません最後に「OK」ボタンをクリックしてくださいサーバーシステムを後で再起動しても、サーバーのCディスクとDディスクは自動的にデフォルトで共有されています。ヒント：Windows 2000サーバーシステムにはシステム構成ユーティリティ機能はありませんが、システムのカーネルがWindows 2003システムのカーネルに近いことを考慮すると、msconfig.exeファイルとmsconfig.chmファイルをWindows 2003システムに直接コピーできます。 Windows 2000システムディレクトリでは、システムの実行ダイアログでシステム設定ユーティリティ機能を直接起動することもできます。この機能の起動中にエラープロンプトウィンドウが表示された場合は、それを無視して[キャンセル]ボタンをクリックすると、[システム設定ユーティリティの設定]ウィンドウが表示されます。 "強制"停止方法
いわゆる "強制"停止方法は、実際には、Windowsサーバーのコンピュータ管理機能を使用して、デフォルトの共有フォルダの共有を "強制"し、ステータスを共有できるようにすることです。これらのフォルダを次回共有するように自動的に設定できないようにしながら、キャンセルします。 "強制的に"デフォルトの共有フォルダの共有状態を停止した場合は、次の手順に従います。[スタート] /[ファイル名を指定して実行]コマンドをクリックし、システム実行設定ボックスで文字列コマンド "compmgmt"を入力します。 「.msc」、「OK」ボタンをクリックした後、Windowsサーバーシステムの「コンピュータの管理」インターフェイスを開き、インターフェイスの左側のリスト領域で、「システムツール」、「共有フォルダ」、「フォルダを共有すると、対応する "Share"フォルダの右側のサブウィンドウに、サーバーシステム内のすべての共有ファイルフォルダが自動的に表示され、共有名の後に "$"記号が表示されます。共有フォルダは、サーバによって自動的に生成されるデフォルトの共有フォルダです;これらの共有フォルダの共有状態をキャンセルするには、マウスで1つずつ選択し、後で開くショートカットメニューでそれらを右クリックします。 [Stop Sharing]オプションを選択すると、図2に示すようなダイアログボックスが画面に表示されます。選択した共有共有を本当に停止しますか？この時点でもう一度[はい]ボタンをクリックすると、選択したすべての既定の共有フォルダの共有フラグが自動的に消え、共有ステータスが強制的に停止されます。ただし、将来サーバーシステムを再起動しても、サーバーのCドライブとDドライブは自動的にデフォルトの共有に設定されません。 1つずつ削除方法
いわゆる「1つずつ削除方法」は、実際には1つずつ共有状態になっているデフォルトの共有フォルダを削除するために、Windowsサーバーに組み込まれている「net share」コマンドを実際に使用することです。削除は、単にデフォルトフォルダの内容を削除するのではなく、デフォルト共有フォルダの共有状態を削除することを意味しますが、この方法には致命的な欠陥があります。デフォルトの共有フォルダが自動的に再生成されます。この方法でデフォルトの共有フォルダの共有状態を削除する場合は、次の手順を参照してください。まず、システムのスタートメニューで[ファイル名を指定して実行]コマンドを実行し、システム実行設定ボックスを開き、ダイアログボックスに文字列コマンドを入力します。 "cmd"の後、 "OK"ボタンをクリックすると、Windowsサーバーシステムは自動的にDOSコマンドラインの作業状態に切り替わり、DOSコマンドラインに "net share c $ /del"という文字列のコマンドを入力してクリックEnterキーを押すと、サーバー内のCディスクパーティションの共有状態が自動的に削除され、サーバー内にまだDディスクパーティションとEディスクパーティションがある場合は、文字列コマンド "net share d $"を同じ方法で実行できます。 /del "、" net share e $ /del "、それらの共有状態を削除する;さらに、IP $、Admin $などのデフォルトの共有フォルダの場合は、文字列コマンド" net share ipc $ /del "を実行することもできます。 「net share admin $ /del」で隠し共有状態を解除し、違法な攻撃者がこれらの隠し共有「チャンネル」を使って自由に攻撃することができないようにします。 Windowsサーバ。 "自動"削除方法
サーバーにもっと隠し共有フォルダがある場合、 "net share"コマンドを使用してそれらを1つずつ削除するのは非常に面倒です。実際、サーバーがデフォルトのすべての共有フォルダの共有ステータスを一度に削除できるように、自分でバッチファイルを作成することができます。バッチファイルを作成するときは、メモ帳などのテキスト編集ツールを開き、編集ウィンドウに次のソースコードコマンドを入力します。@echo offネットシェアC $ /delネットシェアD $ /delネットシェアipc $ /del net share admin $ /del .....上記のコード入力操作が完了したら、テキスト編集ウィンドウの[ファイル] /[保存]メニューコマンドをクリックし、表示された[ファイルの保存]ダイアログボックスにファイル名を入力してください。 Delshare.bat」と、特定の保存先を設定し、「保存」ボタンをクリックすると、デフォルトの共有フォルダを自動的に削除するバッチファイル作成作業を完了できます。将来これらのデフォルト共有フォルダの共有状態を削除する必要がある場合は、「delshare.bat」バッチファイルをダブルクリックするだけで、サーバーシステム内のすべてのデフォルト共有「チャンネル」が自動的に切断されます。