Windows啟動時都會默認打開admin$ ipc$ 和每個盤符的共享，對于不必要的默認共享，一般都會把它取消掉，可當又需要打開此默認共享時，又該從哪里設置呢，一般來說有兩個地方，MSDOS命令和計算機管理共享文件夾，下面主要從DOS命令來設置，因為比較簡單，也可進行批處理。
一、因為Windows是默認打開默認共享的，還是先從刪除默認共享開始吧：
首先從注冊表里永久禁止打開默認共享：
如果要禁止C$、D$、E$一類的共享，可以單擊“開始→運行”命令，在運行窗口鍵入“Regedit”后回車，打開注冊表編輯器。依次展開[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ]分支，將右側窗口中的DOWRD值“AutoShareServer”設置為“0”即可。
如果要禁止ADMIN$共享，可以在同樣的分支下，將右側窗口中的DOWRD值“AutoShareWKs” 設置為“0”即可。
如果要禁止IPC$共享，可以在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，將右側窗口中的DOWRD值“restrictanonymous”設置值為“1”即可。
當不想改動注冊表，或只是臨時刪除這些共享時，可以使用 net share 命令：
輸入net share 命令時可以查看當前所有的共享
net share c$ /del
net share d$ /del
net share ipc$ /del
net share admin$ /del
想每次開機后自動刪除默認共享，只需把上面的命令保存為.bat文件，開機自動運行就可以了
方法二、通過專門的電腦文件安全管理軟件、禁用共享文件的軟件來實現。
雖然通過上面的方法可以實時禁止電腦共享文件、取消共享文件，但是由于是通過修改注冊表和dos命令的方式實現的，這就意味著一些懂技術的員工也可以通過反向修改注冊表或通過dos命令逆向操作的方式重新打開默認共享文件。因此，這種情況下，可以通過部署專門的電腦文件安全管理軟件來實現。例如有一款“大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），不僅可以完全禁用U盤、禁用USB存儲設備，而且還可以完全禁止電腦發送郵件附件、禁止網盤上傳文件、禁止QQ發送文件等，從而可以防止通過各種途徑泄露電腦文件的行為。同時，大勢至禁用USB端口軟件有一個“禁用文件共享”的功能，只需要打勾即可實時禁用電腦所有共享文件，同時還可以阻止員工再次設置共享文件的行為。如下圖所示：
圖：禁止電腦共享文件、取消共享文件
此外，大勢至USB端口禁用軟件還集成了禁用注冊表、禁用設備管理器、禁用DOS命令等功能，可以有效防止員工試圖通過修改操作系統相關配置而繞過軟件監控的情況，從而徹底保護了電腦文件安全。
總之，公司局域網電腦禁止電腦共享文件、關閉網絡共享的方法很多，一方面可以通過修改注冊表、DOS命令的方式實現，另一方面也可以借助于專門的電腦文件安全管理軟件，具體采用那種方法，企事業單位可以根據自己的需要進行選擇。
打開默認共享的方法：
先在控制面板的“服務”，看SERVER服務是否啟動，如果沒有啟動，則將設置為自動或者手動，然后再選擇啟動。
開啟系統的默認共享的方法
1.檢查AutoShareServer和AutoShareWks注冊表值是否為0。
2.找到注冊表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。
3.將下面子項中的AutoShareServer和AutoShareWks DWORD值改為1。
4.重啟。通常Win2003、Win2000\XP會在啟動時自動創建。
5.啟動后，可以通過運行CMD命令進入命令行模式，再運行net share，再共享列表中會看到Admin$、C$\IPC$等默認共享。
注意：如果按以上方法仍無效。可能是病毒或惡意程序破壞了系統，這時因先殺毒和恢復系統。
此外關閉Server服務、在網卡上去掉Microsoft客戶端驅以及在網卡上去掉“文件和打印共享”等都會關閉默認共享。此時要將相應項恢復設置。
也可以在開始菜單的運行中輸入CMD，然后輸入以下的命令
net share c$=c:
net share d$=d:
net share ipc$
net share admin$
在計算機管理中的共享文件中也可以對所有的共享目錄進行設置，右鍵“我的電腦”->“管理”->“共享文件”，由于是圖形界面比較簡單，這里就不在詳細說明。
