【windows永久关闭默认共享】在Windows系统中，默认情况下会开启一些共享功能，例如`C$`、`D$`、`ADMIN$`等，这些是系统用于远程管理的默认共享。虽然这些共享在某些场景下非常有用，但它们也可能成为潜在的安全隐患，尤其是当系统未设置强密码或未进行适当防护时。
为了提高系统的安全性，很多用户和管理员会选择永久关闭这些默认共享。以下是一些常见的方法和注意事项，帮助你实现这一目标。
一、总结
| 操作步骤 | 说明 |
| 修改注册表 | 通过修改注册表项来禁用默认共享 |
| 使用命令行 | 通过`net share`命令临时关闭共享 |
| 编写批处理脚本 | 实现自动化关闭共享 |
| 系统组策略 | 在域环境中使用组策略进行集中管理 |
| 防火墙规则 | 限制外部访问共享端口（如445） |
二、详细内容
1. 修改注册表
这是最常用的方法之一，适用于大多数Windows版本（包括Win7、Win10、Win11）。
路径： `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 创建一个名为 `AutoShareWks` 的 DWORD 值，将其设置为 `0`。
- 重启计算机后生效。
> 注意：此操作将永久关闭所有默认共享，包括`C$`、`D$`等。
2. 使用命令行
可以通过命令提示符临时关闭共享，但重启后会恢复。
```cmd
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
```
> 这种方式适合临时测试或调试，不建议长期使用。
3. 编写批处理脚本
可以创建一个`.bat`文件，每次启动时自动执行关闭命令：
```bat
@echo off
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
```
将该脚本添加到“启动”文件夹中，实现开机自动关闭。
4. 使用组策略（仅限专业版及以上）
对于企业环境，推荐使用组策略管理工具（GPMC）进行统一配置。
- 打开“组策略编辑器”（`gpedit.msc`）
- 导航至：`计算机配置 -> 管理模板 -> 网络 -> 文件资源管理器`
- 启用“防止用户将驱动器连接到网络”
此外，也可以通过策略设置禁用默认共享。
5. 防火墙规则
虽然不能直接关闭共享，但可以通过防火墙阻止外部访问共享端口（如TCP 445）。
- 在“高级安全Windows Defender防火墙”中，创建出站规则，阻止TCP 445端口。
三、注意事项
- 权限问题：部分操作需要管理员权限才能执行。
- 系统兼容性：不同Windows版本可能略有差异，建议在测试环境中先行验证。
- 远程管理影响：关闭默认共享后，可能会影响远程维护和管理功能。
- 备份注册表：在修改注册表前，建议备份当前注册表，以防误操作导致系统不稳定。
四、总结
关闭Windows默认共享是提升系统安全性的有效手段之一。根据实际需求，可以选择注册表修改、命令行、脚本、组策略或防火墙等方式进行配置。无论采用哪种方法，都应确保系统功能不受影响，并做好必要的备份与测试。
