比如，在某局域網中，服務器裝有Win2000 Server系統且采用NTFS分區，客戶機計算機分別為Workl、Work2……WorkN，并裝有Win98或Win2000 Pro系統。
假如其中一臺客戶機的用戶名為aaa，密碼為aaa,已經登錄到域domain，則它可使用默認共享方式入侵服務器：在該客戶機的網絡鄰居地址欄中輸入server admin$，便可進入Win2000的系統目錄Win NT，此時該用戶可以刪除文件。若再輸入server d$，即可進入服務器上的D盤，此時該客戶機用戶已經具備服務器的管理員權限，這是相當危險的。居心叵測的人可以通過新建Winstart.bat或者Wininit.ini文件，并在其中加入格式化C盤的語句，使系統丟失所有C盤文件; 或是在服務器的啟動項中加入現在任何流行木馬的啟動程序，后果也不堪設想。
Win2000采用默認共享方式以便遠程維護，但同樣給了黑客可乘之機。打開注冊表編輯器，定位到HKEY_L0CAl_MACHINESYSTEMCurrentControlSetServiceslanmanserver，若系統為Win2000 Pro，則新建Autosharewks的DWORD值，并設鍵值為0；若系統為Win2000 Server，則新建Autoshareserver的DWORD值，并設鍵值為0。重新啟動計算機后默認共享便不會再出現。
不過危險并沒有消除，裝有Win2000平臺的客戶機還可以通過IPS$的空連接入侵服務器。客戶機用戶可以先用端口掃描軟件X-Scan填入服務器的IP，在掃描模塊里選擇sqlserver弱口令和nt-server弱口令，當得到nt-server弱口令后，可在客戶機的cmd窗口中輸入“net use 192.168.0.88 ips$""／user："用戶"來建立空連接，然后激活Guest，并添加管理員權限，安裝后門(如netcat)后就可以進行遠程控制。管理員怎么禁止IPS$空連接呢?可定位到注冊表HKEY_LOCAL_MACHINESYSTEMCurrent ControlSetControlLSA,修改Restrict Anony-mous的DWORD值為0000001。
