巧用命令禁用默认磁盘共享
    不难看出，磁盘共享对于企业网络的威胁主要有两个方面，一个病毒的传播，一个是黑客入侵。只要将磁盘共享禁用，磁盘共享对于网络的威胁将不复存在。除了普通的磁盘共享之外，很多操作系统中存在默认共享，这也是一大安全隐患，必须将其关闭。如何才能真正让磁盘共享不再成为企业网络的一大安全隐患呢？

    1、关闭默认磁盘共享
    为了远程维护的方便，比尔大叔在Windows XP及Windows 2000操作系统中内置了默认磁盘共享。既便用户没有启用共享的文件夹，系统启动会也会把所有的磁盘分区共享。在DOS提示符下，输入“net share”便可以看到系统的默认共享。图二

Windows XP下的默认共享

    在系统的默认共享中，我们可以看到一个名字为“IPC$”的共享，不需要用户名和密码就可以使用该共享，这也是黑客植入木马、入侵计算机的一条捷径，这也是微软一些操作系统的漏洞。为了保障企业网络的安全，必须关闭默认的磁盘共享。关闭默认磁盘共享有两种方法，一种是用批处理的方法，一种是关闭磁盘共享服务。下面，分别介绍一下这两种方法。

    ①批处理法：建立一个名字为killshare.bat内容如下的批处理文件：
    net share ipc$ /delete
    net share admin$ /delete
    net share c$ /delete
    net share d$ /delete
    建立批处理之前，可以在DOS提示符下，用“net share”命令查看一下系统中有多少默认共享。批处理文件建立好之后，将其加载到“启动”项目中，操作系统启动之后会自动删除系统的默认共享。

    ②关闭磁盘共享服务：操作系统的默认磁盘共享，也是依赖于“server”服务的，只要将该服务关闭，默认磁盘共享也将随之关闭。在开始菜单的“运行”中输入“services.msc”启动“服务”管理，找到“server”服务后，直接将其禁用即可。