在在Windows 系统中,在“我的电脑”上右击“管理”,依次选择“系统工具→共享文件夹→共享”,就会看
到一些带有美元“$”标记的符号就是Windows系统默认共享,也就是Windows在安装完毕后自动共享的功能
当然在cmd命令下输入net share 同样可以查看得到
IPC$(Internet Process Connection)可以被理解为一种“专用管道”,可以在连接双方建立一条安全的通
道,实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时,在初次安装系统时还
打开了默认共享,即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。所有这些共享的目的
,都是为了方便管理员的管理,但在有意无意中,导致了系统安全性的隐患。默认共享是一项非常有
用的功能,只是我们平时用不到罢了。微软的初衷是便于网管进行远程管理。默认共享是管理员级
别或是有相对应权限的账户的操作。不是别人想查看你共享的东西就能查看到的,主要的限制就是
你的管理员密码。同时当共享方式为仅来宾方式时,任何连接的用户权限只能是guest级别的。
Windows XP安装后的默认共享方式就是”仅来宾”的方式。同时,微软这么说过:“服务器服务需要
使用默认 IPC$ 系统管理共享。因此,您不可以删除此共享,我们建议您不要删除由 Windows 为
根分区和卷创建的(如 C$)和为系统根文件夹创建的 (ADMIN$) 系统管理共享。删除这些文件夹可
能会给依赖这些共享的管理员和程序或服务带来问题。” 只要服务器服务”Server”正在运行当中,
就不可能删除IPC$。试图删除只会出现”拒绝访问”的错误提示。当你停止了Server服务后。IPC$会自
动消失默认共享不是个漏洞。造成安全隐患的并不是默认共享本身。而是系统使用者本身。