Windows 7 关闭默认共享盘全攻略：告别安全隐患，轻松保护隐私

前言：为什么你的Windows 7电脑有隐藏的“共享大门”？

很多Windows 7用户可能不知道，系统在安装完成后，会自动开启一些“默认共享”。这些共享包括每个硬盘分区（如C$、D$）以及系统目录（如ADMIN$），它们原本是设计用于方便网络管理员进行远程管理的。但对于绝大多数个人用户和家庭用户来说，这些默认共享不仅完全用不上，反而会带来严重的安全隐患。恶意用户或网络攻击者有可能通过这些共享通道，访问甚至控制你的电脑，窃取敏感数据。

今天，我们就来彻底解决这个问题，手把手教你如何安全、永久地关闭Windows 7的默认共享盘，为你的电脑筑起一道坚固的防线。

一、认识默认共享：风险与识别

在动手操作之前，我们先快速了解一下“敌人”。

什么是默认共享？ 默认共享是Windows系统自动创建的隐藏共享，其共享名后面带有一个美元符号$，因此在网络邻居里通常是看不见的。常见的包括：
- C$, D$, E$...：对应你的各个硬盘分区。
- ADMIN$：指向系统Windows目录，用于远程管理。
- IPC$：用于进程间通信，是空连接的基础。
如何查看本机存在的默认共享？ 你可以用一个简单的命令来确认：
- 点击屏幕左下角的 【开始】 按钮，在搜索框中输入 cmd。
- 在出现的“命令提示符”程序上右键，选择 【以管理员身份运行】。
- 在弹出的黑色命令窗口中，输入以下命令并按回车：
```
net share
```
- 你会看到一个列表，如果看到有 C$、D$ 等条目，说明默认共享是开启的。

二、手动关闭法：临时解决方案（重启后恢复）

如果你需要立即关闭共享，或者只是想先试试看，可以使用命令行的方式。但请注意，这种方法在电脑重启后，默认共享又会自动打开，适合临时检查或应急使用。

操作步骤：

打开管理员命令提示符：同上，开始 -> 输入 cmd -> 右键选择 【以管理员身份运行】。
逐条关闭共享：对于 net share 命令列出的每一个默认共享（如C$、D$、ADMIN$等，IPC$除外），分别执行关闭命令。
- 例如，要关闭C盘默认共享，输入：
```
net share C$ /delete
```
- 要关闭D盘默认共享，输入：
```
net share D$ /delete
```
- 要关闭ADMIN$共享，输入：
```
net share ADMIN$ /delete
```
验证：再次输入 net share 按回车，查看那些带$的默认共享是否已经消失。

小提示：IPC$共享通常不建议直接删除，因为它与一些系统功能相关。我们主要通过后续的永久性方法禁用它带来的风险。

三、永久关闭法：一劳永逸的注册表修改（推荐）

要彻底阻止Windows 7在每次启动时重新创建默认共享，我们需要修改系统注册表。请严格遵循以下步骤操作。

重要警告：修改注册表有风险，操作前请务必做好备份！

备份注册表方法：

在开始菜单搜索框输入 regedit 并回车，打开注册表编辑器。
点击菜单栏的 【文件】 -> 【导出】。
选择保存位置，为备份文件起个名（如regbackup），在“导出范围”选择 【全部】，然后点击保存。

开始永久关闭默认共享：

方法A：禁用默认的管理共享（C$, D$, ADMIN$等）

打开注册表编辑器（regedit）。

在左侧目录树中，依次展开并定位到以下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

在右侧空白处 右键 -> 新建 -> DWORD (32-位)值。
将这个新值的名称命名为 AutoShareWks。
双击 AutoShareWks，将其 数值数据 修改为 0，基数选择 【十六进制】，点击确定。
- （如果该值已存在，直接将其修改为0即可）

方法B：禁用IPC$空连接（增强安全）

继续在注册表编辑器中，定位到路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

在右侧找到名为 restrictanonymous 的键值。
双击它，将其数值数据修改为 1。
- 0：默认，允许空连接。
- 1：不允许枚举SAM账户和共享，安全性更高。
- 2：最高限制（某些依赖网络发现的功能可能受影响，普通用户设为1即可）。

完成与生效： 修改完成后，关闭注册表编辑器。你需要重启电脑，才能使这些设置永久生效。重启后，再次用 net share 命令检查，默认共享应该不会再出现。

四、进阶与避坑指南

防火墙是另一道屏障 即使关闭了默认共享，保持系统防火墙开启也是好习惯。它可以阻止未经授权的网络访问尝试。确保你的防火墙处于开启状态（控制面板 -> Windows防火墙）。
共享与发现功能 如果你完全不需要在局域网内共享文件或打印机，可以彻底关闭“网络发现和文件共享”。
- 进入 控制面板 -> 网络和共享中心 -> 更改高级共享设置。
- 在当前的网络配置文件中，选择 【关闭网络发现】 和 【关闭文件和打印机共享】。
- 这样可以从更上层杜绝共享风险。
注意特殊软件需求 极少部分企业级备份软件或管理工具可能需要用到默认共享。如果你在关闭后遇到这类软件工作异常，可能需要联系软件供应商获取支持，或重新评估关闭共享的策略。
定期检查 养成好习惯，在系统重大更新或安装新软件后，可以偶尔用 net share 命令检查一下，确保默认共享没有意外地被重新打开。