Windows Server 2003在默认情况下会自动开启共享服务，会把一些关键的资源开启共享。因此，为了杜绝这一漏洞，需要采用组策略的方式关闭Windows Server 2003默认共享。处理办法就是每次开机的时候，自动删除共享服务。

第一步：编写批处理文件
内容如下
@echo off
net share C$ /del
net share D$ /del
net share admin$ /del
注意：如果你有多个盘符，你需要将相应的共享目录加上。
保存为delshare.bat，存放到到c:\windows\system32\GroupPolicy\User\Scripts\Logon目录下
第二步：批处理文件写入组策略
“开始菜单”→运行中输入gpedit.msc，回车即可打开组策略编辑器。
选择”用户配置”→“Windows设置”→“脚本(登录/注销)”→“登录”
在出现的“登录 属性”窗口中单击“添加”，会出现“添加脚本”对话框，在该窗口的“脚本名”栏中输入delshare.bat，然后单击“确定”按钮即可。
重新启动计算机系统，就可以自动将系统所有的隐藏共享文件夹全部取消了，这样就有效的防范针对这一漏洞的攻击。

文章的脚注信息由WordPress的wp-posturl插件自动生成

转载请注明：VPS面板知识 » 利用组策略关闭Windows默认共享服务