禁用Windows 2003文件共享

暂时禁用Windows 2003文件共享服务的最佳方法是什么? Sorta就像在Linux上closuresSamba一样。

您可以停止“服务器”服务。 这也将停止“Netlogon”和“计算机浏览器”服务。 (在域控制器计算机上,停止“Netlogon”服务可​​能会导致客户端计算机允许使用域accontslogin的问题)。

如果这是您想长期执行的操作,则最好将HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ LanManServer \ Sharesregistry项重命名为其他名称,并使用“Security”子项创build一个新的“Shares”项,然后暂停并重新启动“服务器”服务(和相关服务)。 这将有效地禁用所有“共享”的框。

当您准备好将股票带回时,请删除临时的“股份”键,将旧股票重新命名为“Shares”,然后再次popup该服务。

编辑:

你绝对可以做到这一点,这将是没有问题的。 微软已经知道这个服务是“永远在线”(看看http://www.markwilson.co.uk/blog/2005/10/sysprep-fails-on-windows-xp-sp2.htm基于该假设,在产品的一个部分中出现奇怪行为的例子)。

处理不通过SMB出口股份的“正确方式”可能是下面的一种(根据你对风险的容忍度,希望处理潜在的“奇怪”):

  • 不要分享任何东西,但请保持服务正常运行。
  • 防火墙阻止访问端口139和445,但保持服务运行。
  • 从盒子的NIC中取消绑定“Microsoftnetworking的文件和打印共享”。
  • 只要停止服务,并希望最好的。

Evan提到“从盒子的NIC中取消绑定Microsoftnetworking的文件和打印共享”。 这是我会select的方法。 事实上,在具有额外网卡的服务器(例如Hyper-V服务器)上,我经常取消绑定服务器和工作站服务,以阻止将该网卡用于文件/打印内容。

在networking连接中点击高级菜单,然后点击高级设置。 selectnetworking接口并取消选中文件和打印机共享。 再次打勾再次打开fps。

JR

每个共享对共享本身都有一组单独的权限。 打开compmgmt.msc然后查找“共享文件夹”下的“共享”,右键点击共享,select“属性”,然后取消选中“共享权限”选项卡中的所有内容,有效地消除了每个人看到任何文件的能力在他们的映射驱动器。

然后重新启动服务器以确保没有文件被用户locking,然后您可以开始复制文件