★IPC$、ADMIN$、C$、D$都是什么？

IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通道，实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。所有这些共享的目的，都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的隐患。

Windows启动时都会默认打开admin$ ipc$ 和每个盘符的共享，对于不必要的默认共享，一般都会把它取消掉，可当又需要打开此默认共享时，又该从哪里设置呢。经过自己的验证，汇总出一下方法。

一：查看window共享资源

　　运行-->cmd-->输入net share

二：彻底关闭WINDOWS默认共享

1、如果你不在局域网使用共享服务，干脆将“本地连接”属性中的“网络的文件和打印机共享”卸载掉，默认共享就可以彻底被关闭了

2、批处理自启动法

打开记事本，输入一下内容（记得每行最后要回车）：

代码如下：

net share c$ /delete
net share d$ /delete
net share ipc$ /delete
net share admin$ /delete

保存未share.bat(注意后缀），然后把这个批处理文件拖到“程序” -->“启动”项，这样每次开机就会运行它，也就是通过net命令关闭共享。

也可以逐个删除，如图所示，不区分大小写

注：如果没有把批处理文件放到“启动”下，通过cmd页面删除的共享，重启电脑后将自动恢复。

3、祖册表改键值法

首先从注册表里永久禁止打开默认共享：

如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。
如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。
如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

 4、停止服务法

还是到“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。共享服务对应的名称是 “Server”（在进程中的名称为services），找到后双击它，在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮，再确认一下就OK了。

三、打开默认共享的方法：

先在控制面板的“服务”，看SERVER服务是否启动，如果没有启动，则将设置为自动或者手动，然后再选择启动。
开启系统的默认共享的方法
1.检查AutoShareServer和AutoShareWks注册表值是否为0。
2.找到注册表中的HKEY_LOCAL_MACHINESystemCurrentControlSetServicesLanmanServerParameters。
3.将下面子项中的AutoShareServer和AutoShareWks DWORD值改为1。
4.重启。通常Win2003、Win2000XP会在启动时自动创建。
5.启动后，可以通过运行CMD命令进入命令行模式，再运行net share，再共享列表中会看到Admin$、C$IPC$等默认共享。
注意：如果按以上方法仍无效。可能是病毒或恶意程序破坏了系统，这时因先杀毒和恢复系统。
此外关闭Server服务、在网卡上去掉Microsoft客户端驱以及在网卡上去掉“文件和打印共享”等都会关闭默认共享。此时要将相应项恢复设置。

也可以在开始菜单的运行中输入CMD，然后输入以下的命令
代码如下：

net share c$=c: 
net share d$=d:
net share ipc$ 
net share admin$

在计算机管理中的共享文件中也可以对所有的共享目录进行设置，右键“我的电脑”->“管理”->“共享文件”，由于是图形界面比较简单，这里就不在详细说明