☰

远程启用或禁用管理共享

tag-icon • tag-icon windows-7 windows
远程启用或禁用管理共享

是否可以远程启用或禁用 Windows“管理共享”（例如 ipc$、admin$、c$、d$）？

答案1

您可以使用以下方式在计算机上远程运行命令执行。

要禁用 IPC$ 共享，命令如下：

psexec \\computername -u administrator -p password net share ipc$ /delete

如果在这种情况下需要修改注册表，您可以将net share最后的命令替换为必要的regedit命令：

psexec \\computername -u administrator -p password regedit /parameters

答案2

你不能，如果你能，你就会破坏需要命名管道的东西。例如，将组策略传达给工作站的域控制器。

但您可以删除 driveletter$ 和 admin$。XP：将 AutoShareWks 的 DWORD 值（值为 0）添加到 MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Win7+（默认关闭，但您可以确保）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]“LocalAccountTokenFilterPolicy”=dword:00000000

对于 64 位机器，它将是一个 qword。

还有一件事，看看上面的第一个答案，使用 psexec 不是执行此操作的必要条件。如果您想逐台机器执行此操作，您可以连接到远程注册表并执行此操作，但大多数人会使用组策略。

相关内容