通过修改注册来防止远程的连接

概要： Windows为驱动器和系统目录创建默认共享的目的，为了使系统管理员、备份程序和其他授权用户及服务性工作能顺利访问其他个人用户的文件。当其他用户访问您的系统时这些共享对象并不显现出来。但是任何一个远程用户只要知道这些共享对象的确切名称，并且有访问权的话，他就可以与这些共享对象建立连接。令人遗憾的是，Windows系统的安全机制非常脆弱。虽然SecurityPack5的出台为老用户提高到管理员水平而提供了一些补漏措施，并且还有一些NT的安全检查方法，但仍然还会有其他漏洞存在。所以如果您的计算机在局域网上，或者是通过Modem连接上网的，那么可通过取消这些组件的共享来保护数据。 打开Windows的注册表编辑器。在注册表编辑器中，将当前目录定位在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanagerserver\parameters 如果没有AutoShareWks键值名，那么新建立一个；然后再双击它并输入“3D0”，单击“确定”按钮、关闭注册表编辑器，然后重新启动计算机。 取消所有的默认共享可能同时会关闭您常用到的一些操作功能，例如这样就不能创建备份和管理账号。为保障Windows系统的安全性，一个更严密的办法是取消不必要的共享对象和用户账号，限制或干脆取消Everyone和Guest工作组，并且关闭Server服务。

Windows为驱动器和系统目录创建默认共享的目的，为了使系统管理员、备份程序和其他授权用户及服务性工作能顺利访问其他个人用户的文件。当其他用户访问您的系统时这些共享对象并不显现出来。但是任何一个远程用户只要知道这些共享对象的确切名称，并且有访问权的话，他就可以与这些共享对象建立连接。令人遗憾的是，Windows系统的安全机制非常脆弱。虽然SecurityPack5的出台为老用户提高到管理员水平而提供了一些补漏措施，并且还有一些NT的安全检查方法，但仍然还会有其他漏洞存在。所以如果您的计算机在局域网上，或者是通过Modem连接上网的，那么可通过取消这些组件的共享来保护数据。

打开Windows的注册表编辑器。在注册表编辑器中，将当前目录定位在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
\lanmanagerserver\parameters

如果没有AutoShareWks键值名，那么新建立一个；然后再双击它并输入“3D0”，单击“确定”按钮、关闭注册表编辑器，然后重新启动计算机。

取消所有的默认共享可能同时会关闭您常用到的一些操作功能，例如这样就不能创建备份和管理账号。为保障Windows系统的安全性，一个更严密的办法是取消不必要的共享对象和用户账号，限制或干脆取消Everyone和Guest工作组，并且关闭Server服务。