【windows永久关闭默认共享】在Windows系统中，默认情况下会开启一些系统默认共享，如`C$`、`D$`、`ADMIN$`等。这些共享主要用于远程管理、文件访问等功能，但同时也可能带来安全隐患。为了提高系统的安全性，许多用户希望永久关闭这些默认共享。
以下是对Windows系统中默认共享的总结，并提供几种永久关闭默认共享的方法。
一、默认共享介绍
| 共享名称 | 对应路径 | 说明 |
| `C$` | `C:\` | 系统盘的默认共享 |
| `D$` | `D:\` | 第二个硬盘的默认共享（如有） |
| `ADMIN$` | `C:\Windows` | 用于远程管理的共享 |
| `IPC$` | - | 命名管道共享，用于远程连接 |
| `F$` | `F:\` | 可能存在的其他磁盘默认共享 |
二、关闭默认共享的方法
方法1：使用组策略编辑器（适用于专业版及以上）
1. 按下 `Win + R`，输入 `gpedit.msc`，打开组策略编辑器。
2. 导航至：
计算机配置 → 管理模板 → 网络 → 文件资源管理器
3. 找到并双击 “防止用户将网络驱动器连接到此计算机”。
4. 设置为 已启用，然后重启电脑。
> 注意：该方法对部分系统版本（如家庭版）不适用。
方法2：通过注册表修改
1. 按下 `Win + R`，输入 `regedit`，打开注册表编辑器。
2. 定位路径：
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
3. 在右侧窗口中，右键选择 新建 → DWORD (32位) 值，命名为 `AutoShareWks`。
4. 将其值设为 `0`，然后重启电脑。
> 此方法适用于所有Windows版本，包括家庭版。
方法3：使用命令行（适用于临时关闭）
1. 以管理员身份运行命令提示符。
2. 输入以下命令：
```cmd
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
```
3. 重启后，这些共享仍然存在，因此不推荐作为长期解决方案。
方法4：禁用SMB服务（高风险）
1. 按下 `Win + R`，输入 `services.msc`，打开服务管理器。
2. 找到 “Server” 服务，右键选择 属性。
3. 将启动类型设置为 禁用，然后停止该服务。
4. 重启电脑。
> 该方法会完全关闭文件共享功能，可能影响远程访问和网络打印等操作。
三、总结
| 方法 | 适用系统 | 是否永久 | 风险等级 |
| 组策略编辑器 | 专业版/企业版 | 是 | 低 |
| 注册表修改 | 所有版本 | 是 | 低 |
| 命令行 | 所有版本 | 否 | 中 |
| 禁用SMB服务 | 所有版本 | 是 | 高 |
四、建议
对于大多数普通用户，推荐使用 注册表修改法，它简单、安全且有效。如果你是IT管理员或需要更高级控制，可以考虑使用组策略或脚本自动化管理。
通过关闭默认共享，可以有效降低系统被攻击的风险，提升整体安全性。