現象3

危害指數:★★

危害對象:WINS服務

出現環境:普通網絡、域環境

在關閉默認共享的計算機上WINS服務可能無法啟動或者WINS控制臺顯示紅色的叉，更有甚者兩個故障同時存在。雖然WINS服務在當前網絡中應用的范圍越來越少，但是通過WINS服務我們還是可以大大加快局域網中主機名的解析速度。WINS服務無法啟動或者WINS控制臺顯示紅叉，那么在解析主機名過程中會出現問題。

WINS服務的異常也是我們將默認共享關閉了所帶來的，關閉默認共享會使WINS相關服務與組件的運行出現問題。

現象4

危害指數:★★★★★

危害對象:內網安全體制

出現環境:普通網絡

網絡中使用了瑞星網絡版殺毒軟件，在使用中將服務器端的默認共享關閉后，客戶端出現無法正常連接瑞星殺毒服務器的現象，同時，服務器也無法正常檢測客戶端的漏洞以及控制客戶端升級等操作。

上述故障自然也是將默認共享關閉造成的，瑞星網絡版通過默認共享admin$來管理客戶機，當客戶機的admin$關閉后服務器將無法通過自身的掃描模塊尋找客戶機以及它們的漏洞，關閉服務器的admin$后則會出現客戶機無法找到網絡中的瑞星殺毒服務器的問題。

值得注意的是，該問題不僅出現在網絡版瑞星殺毒軟件上，對于大多數網絡版殺毒軟件來說盲目關閉默認共享都可能帶來此危害，甚至某些網絡管理軟件也會因為admin$的關閉而無法工作。

恢復 開啟默認共享

既然我們曾經盲目地把房間的鎖換掉，使房間的主人無法進入，那么現在就得馬上做亡羊補牢的工作，將換掉的“鎖”進行恢復，讓合法的主人能夠在戶內戶外閑庭信步。

產生上述危害的原因就是關閉了默認共享，一方面是由于人為的關閉了共享，另一方面還可能是病毒或惡意程序非法關閉了這些共享。所以對于默認共享，筆者建議各位讀者還是不要隨意關閉為好。恢復的方法很簡單，按以下幾步進行設置即可。

第一步:檢查AutoShareServer和AutoShareWks注冊表值，以確保未將它們設置為0。依次點擊“開始→運行”，輸入regedit，然后按回車鍵進入注冊表編輯器。

第二步:找到并單擊HKEY_LOCAL_

MACHINESystemCurrentControlSetServic

esLanmanServerParameters。

第三步:如果LanmanServerParameter

s子項中的AutoShareServer 和AutoShareW

ks DWORD值配置的數值為0，則將該值更改為1(圖2)。

498)this.style.width=498;" border=0>

圖2 恢復的方法

第四步:重新啟動計算機。通常運行Windows Server 2003、Windows XP、Windows 2000的計算機會在啟動過程中自動創建。

第五步:啟動計算機后，我們可以通過運行CMD進入命令行模式，然后運行net share，在共享列表中應該會查找到Admin$、C$和IPC$等默認共享的存在。

提示:如果發現按照上述設置，默認共享還沒有出現的話，那么很有可能是病毒或非法程序破壞了系統，我們需要用更新了最新病毒庫的殺毒軟件在安全模式下掃描整個系統。

另外還有一些其他的方法，例如關閉Server服務、在網卡上去掉Microsoft客戶端驅動、以及在網卡上去掉“文件和打印共享”選項等都可關閉默認共享。當使用這些方法關閉默認共享后出現上述問題時，就需要通過開啟相應的Server服務，在網卡中添加相應驅動或選項來恢復默認共享。

如何關閉默認共享是網管們經常探討的問題，不過既然現在我們知道了關閉默認共享也會帶來一定的危害，那么是否關閉就要慎重考慮了。我們可以根據實際情況自行取舍，一般在域環境中或網絡中安裝了網絡版殺毒軟件、程序的時候，還是應該保留這些默認共享，畢竟很多軟件對網絡的訪問與使用都建立在默認共享的基礎之上。