churnd Asked: 2009-07-14 04:02:42 +0800 CST2009-07-14 04:02:42 +0800 CST 2009-07-14 04:02:42 +0800 CST 禁用 Windows 2003 文件共享 772 暂时禁用 Windows 2003 文件共享服务的最佳方法是什么?有点类似于在 Linux 机器上关闭 Samba。 windows cifs share 3 个回答 Voted Best Answer Evan Anderson 2009-07-14T04:06:06+08:002009-07-14T04:06:06+08:00 您可以停止“服务器”服务。这也将停止“Netlogon”和“计算机浏览器”服务。(在域控制器计算机上,停止“Netlogon”服务可能会导致客户端计算机能够允许使用域帐户登录的问题。) 如果这是您想要长期执行的操作,您最好将 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Shares 注册表项重命名为其他内容,使用“Security”子项创建一个新的“Shares”项,然后短暂停止并重新启动“服务器”服务(和相关服务)。这将有效地禁用盒子上的所有“共享”。 当您准备好恢复共享时,删除临时的“Shares”键,将旧键重命名为“Shares”,然后再次退回服务。 编辑: 您绝对可以暂时执行此操作,并且会很好。众所周知,Microsoft 假定此服务“始终开启”(查看http://www.markwilson.co.uk/blog/2005/10/sysprep-fails-on-windows-xp-sp2.htm 有关基于该假设的产品一部分中的奇怪行为的示例)。 处理不通过 SMB 导出股票的“正确方法”可能是以下之一(基于您对风险的承受能力并希望处理潜在的“奇怪”): 不要共享任何东西,但要让服务运行。 对机器设置防火墙以防止访问端口 139 和 445,但保持服务运行。 从盒子的 NIC 中取消绑定“Microsoft 网络的文件和打印共享”。 只需停止服务并希望最好。 John Rennie 2009-07-14T05:26:53+08:002009-07-14T05:26:53+08:00 Evan 提到了“从盒子的 NIC 中解除 Microsoft 网络的文件和打印共享”。这是我会选择的方法。事实上,在带有额外 NIC 的服务器(例如 Hyper-V 服务器)上,我通常会解除服务器和工作站服务的绑定,以阻止该 NIC 用于文件/打印内容。 在网络连接中单击高级菜单,然后单击高级设置。选择网络接口并取消选中文件和打印机共享。再次勾选它以重新打开 fps。 JR user1708 2014-02-23T17:14:55+08:002014-02-23T17:14:55+08:00 每个共享对共享本身都有一组单独的权限。打开 compmgmt.msc 然后在“共享文件夹”下查找“共享”,右键单击共享,选择“属性”,然后取消选中“共享权限”选项卡中的所有内容,有效地剥夺了所有人查看任何文件的能力在他们的映射驱动器中。 然后重新启动服务器以确保没有文件被用户锁定,然后您可以开始复制文件
您可以停止“服务器”服务。这也将停止“Netlogon”和“计算机浏览器”服务。(在域控制器计算机上,停止“Netlogon”服务可能会导致客户端计算机能够允许使用域帐户登录的问题。)
如果这是您想要长期执行的操作,您最好将 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Shares 注册表项重命名为其他内容,使用“Security”子项创建一个新的“Shares”项,然后短暂停止并重新启动“服务器”服务(和相关服务)。这将有效地禁用盒子上的所有“共享”。
当您准备好恢复共享时,删除临时的“Shares”键,将旧键重命名为“Shares”,然后再次退回服务。
编辑:
您绝对可以暂时执行此操作,并且会很好。众所周知,Microsoft 假定此服务“始终开启”(查看http://www.markwilson.co.uk/blog/2005/10/sysprep-fails-on-windows-xp-sp2.htm 有关基于该假设的产品一部分中的奇怪行为的示例)。
处理不通过 SMB 导出股票的“正确方法”可能是以下之一(基于您对风险的承受能力并希望处理潜在的“奇怪”):
Evan 提到了“从盒子的 NIC 中解除 Microsoft 网络的文件和打印共享”。这是我会选择的方法。事实上,在带有额外 NIC 的服务器(例如 Hyper-V 服务器)上,我通常会解除服务器和工作站服务的绑定,以阻止该 NIC 用于文件/打印内容。
在网络连接中单击高级菜单,然后单击高级设置。选择网络接口并取消选中文件和打印机共享。再次勾选它以重新打开 fps。
JR
每个共享对共享本身都有一组单独的权限。打开 compmgmt.msc 然后在“共享文件夹”下查找“共享”,右键单击共享,选择“属性”,然后取消选中“共享权限”选项卡中的所有内容,有效地剥夺了所有人查看任何文件的能力在他们的映射驱动器中。
然后重新启动服务器以确保没有文件被用户锁定,然后您可以开始复制文件