电脑也会“走光”?是的,只要你的电脑安装的是Win2000/XP系统,并且还处在局域网中的话,那么极有可能因所装系统的“默认共享”功能而“走光”了。
所谓“默认共享”,是指在Win2000/XP系统的默认配置中,包括所有的逻辑盘(C$,D$,E$……)和系统目录Winnt或Windows$(admin$)以及用于进程间通信的IPC$(Internet-ProcessConnection)均已被设置为“共享”。若不信,请打开电脑,右击一磁盘,在其快捷菜单中打开“共享”看看。
按说,共享是很容易被看出来的。通常情况下,磁盘或文件夹被设成“共享”之后,均会在相应图标下添加一个手形,而“默认共享”中的逻辑盘虽然被共享了,但图标却没有任何改变,这也是一般人不能发现“默认共享”存在的最主要的原因。
在网上邻居中,除了已被设置为共享的文件夹,你访问的目标机根本不会显示任何逻辑盘共享的信息。另外,按照一般的访问“共享”的方法并不能对“默认共享”进行访问。基于以上原因,“默认共享”也就自然被不少用户忽视,“走光”也就在所难免了。
那么别人又是如何访问默认共享的呢?让我来举例说明:假定你要访问的局域网目标机的IP地址是192.168.0.100,主机名是server,则打开资源管理器(或IE),在地址栏输入file://192.168.0.100/d$或file://server/d$,回车即可访问其D盘所有内容。
这里,file是URL协议的一种,表示要访问的是本地文件;“$”是默认共享的一个特殊符号,表示隐含的。如果出现要求输入用户名和密码的对话框,则用户名可用“adminis-trator”或“guest”,密码为空,试一试。
我注意到,很多用户安全观念并不强,密码根本就没有设置,这给“默认共享”的访问带来了便利。有人可能认为,在“共享”菜单中把它关闭不就可以了。这种方法是幼稚的,因为重新开机,“默认共享”依旧存在。
当然我们也不必因此害怕,关闭“默认共享”的方法还是很多的。下面向大家推荐两款专职于“默认共享”设置的小软件,它们不同于以往的修改注册表之类的方法,操作非常方便,效果也立竿见影。
1.第一款名为“NTAutoShareconfigure”
(下载地址:http://www.onlinedown.net/soft/38035.htm),大小只有44K,能很好地解决基于WINDOWNT架构上的默认ADMINS共享和驱动器的默认共享。
该软件无须安装,直接运行,界面非常简洁(如图1)。如果你是第一次运行,则当前状态为“不确定状态”,即便你的默认共享是打开的。接下来你只要单击两个单选按钮“允许”或“禁止”中的一个,然后“执行操作”,重新启动即可大功告成了,就这么简单。
2.另一款名为“Noshare”
(下载地址:http://www.onlinedown.net/soft/32006.htm),相对大了点,也就几百K,安装也很简单。为了保证其正常运行,需要在Winnt/system32目录下存在COMDLG32.OCX这样一个文件(它是VB中的一个控件,下载地址:http://www.ljlp.com/COMDLG32.zip)。运行界面如图2,操作分三个步骤:第一步选择分区,第二步建立控制文件,第三步建立任务。要使设置生效,同样需要重新启动系统。
需要说明的是:以上两款工具软件都不具有关闭“IPC$共享”的功能,这主要是考虑到如果关闭IPC$,会对系统间的进程间通信造成不必要的影响。若你还是担心IPC$受攻击的话,可下载一款名为“Windows安全助手”的软件来关闭IPC$和系统共享漏洞,如图3(下载地址:http://www.ddooo.com/softdown/29864.htm)。
有了它们,你就不用担心自己的电脑因“默认共享”而“走光”了。
(吴培森 中国网友报)