安装了Windows 2000后，系统会创建一些隐藏的共享，用“net share”命令咱们便会看见这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享能够用右键菜单的“共享”命令来停止，不过系统重新启动之后，会自动恢复这些共享。为了系统安全，咱们应当在安装好Windows 2000后，马上完全取消这些默认共享。

    若需禁止C$、D$、E$一类的共享，不妨单击“开始→运行”命令，在运行窗体输入“Regedit”后回车，然后打开注册表编辑器。顺次点开[HKEY_LOCAL_MacHINESYSTEMCurrentControlSetServiceslanmanserverparameters ]分支，把右边窗体内的DOWRD值“AutoShareServer”设置为“0”便OK了。

    若需禁止ADMIN$共享，能够在一样的分支下，将右边窗体内的DOWRD值“AutoShareWKs” 设置为“0”便OK了。

    若需禁止IPC$共享，不妨在注册表编辑器里顺次点开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，将右边窗体内的DOWRD值“restrictanonymous”设置值为“1”便OK了。