【windows永久关闭默认共享】在Windows系统中，系统默认开启了多个共享文件夹，如`C$`、`D$`、`ADMIN$`等。这些共享主要用于远程管理、系统维护等功能。然而，在一些情况下，这些默认共享可能带来安全隐患，尤其是在公共网络或未受保护的环境中。因此，许多用户希望永久关闭Windows默认共享，以提升系统的安全性和隐私性。
以下是一些常见的方法和操作步骤，帮助您永久关闭Windows默认共享。
一、总结
| 方法 | 描述 | 是否永久有效 | 是否需要重启 |
| 修改注册表 | 通过修改注册表项禁用默认共享 | 是 | 否 |
| 使用组策略编辑器 | 通过组策略设置禁止默认共享 | 是 | 否 |
| 编写批处理脚本 | 自动执行关闭共享命令 | 是 | 否 |
| 系统服务禁用 | 关闭相关服务（如Server） | 否 | 是 |
| 防火墙规则限制 | 通过防火墙阻止共享端口 | 否 | 否 |
二、详细操作说明
1. 修改注册表
- 路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 新建键值：
- 名称：`AutoShareWks`
- 类型：`DWORD (32位)`
- 值：`0`
- 重启资源管理器或电脑后生效。
> 注意：此方法适用于Windows专业版及更高版本，家庭版不支持。
2. 使用组策略编辑器（仅限专业版及以上）
- 打开“运行” → 输入 `gpedit.msc`
- 路径：`计算机配置 → 管理模板 → 网络 → 文件和打印机共享`
- 找到并启用：`关闭默认共享`
- 应用后重启系统。
3. 编写批处理脚本
创建一个`.bat`文件，
```batch
@echo off
net share C$ /delete
net share D$ /delete
net share ADMIN$ /delete
net share IPC$ /delete
```
运行该脚本可立即删除默认共享。但需注意，每次重启后仍会恢复，因此建议结合其他方法使用。
4. 禁用Server服务
- 按 `Win + R` → 输入 `services.msc`
- 找到 `Server` 服务，右键选择 停止
- 设置启动类型为 禁用
- 重启系统
> 此方法会完全关闭所有网络共享功能，包括手动添加的共享，适用性有限。
5. 防火墙限制端口
- 在防火墙中添加出站规则，阻止端口 `135, 139, 445`
- 可以防止外部访问默认共享，但无法彻底关闭共享本身。
三、注意事项
- 数据备份：在进行任何系统级更改前，建议备份重要数据。
- 权限问题：部分操作需要管理员权限。
- 系统版本差异：不同Windows版本（如Home、Pro、Enterprise）支持的功能略有不同。
四、结论
关闭Windows默认共享是提升系统安全性的重要手段之一。根据实际需求，可以选择注册表修改、组策略编辑或脚本自动化等方式实现永久关闭。同时，建议结合防火墙设置与服务管理，构建更全面的安全防护体系。