windows默认管理共享（如c$、admin$）本就是带$后缀的隐藏共享，不会在“网络”中显示；真正防护需三步：确认其视觉隐藏属性、阻止未授权访问（停用server服务等）、永久禁用自动创建（修改注册表autosharewks/autoshareserver为0）。
windows 系统中的默认管理共享（如 c$、d$、admin$、ipc$）本质上就是“隐藏共享”——它们自带 $ 后缀，不会在普通网络浏览中显示，也不出现在“网络”界面里。但要注意：“隐藏”不等于“关闭”或“不可访问”。只要知道路径（如 \192.168.1.100c$），且具备管理员凭据，就能直接连接并操作。所以真正需要的不是“再藏一层”，而是控制谁能访问、是否允许访问、甚至彻底禁用。
下面从三个实用角度帮你理清操作逻辑：
确认默认共享本就“视觉隐藏” 这些共享名以 `$` 结尾（C$、ADMIN$、IPC$），系统设计上就屏蔽了常规网络发现： - 不会出现在“网络”或“邻居”中 - 资源管理器地址栏输入 `\本机IP` 也看不到它们 - 普通用户用“查看工作组计算机”完全扫描不到
这说明它已是技术意义上的“隐藏共享”，无需额外设置让它“更隐形”。
阻止未授权访问才是关键 光靠“看不见”防不住主动探测。真正有效的防护是切断访问入口： - 停用 Server 服务（`services.msc` → 找到 Server → 启动类型设为“禁用”，并停止服务）→ 445/139 端口不再响应共享请求 - 关闭网络发现和文件共享（控制面板 → 网络和共享中心 → 高级共享设置 → 全部网络下关闭“网络发现”与“文件和打印机共享”） - 限制 IPC$ 匿名访问：注册表定位 `HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa`，将 `restrictanonymous` 值设为 `1`（需重启生效）
永久禁用自动创建，杜绝重启后复活 默认共享会在每次开机时由系统自动重建。要一劳永逸，必须修改底层开关： - 打开注册表编辑器（`regedit`），导航至： `HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters` - 新建或修改两个 DWORD 值： `AutoShareWks` → 设为 `0`（禁用工作站模式下的默认共享，如 C$、D$） `AutoShareServer` → 设为 `0`（禁用服务器模式下的 ADMIN$ 等） - 修改后重启电脑，`net share` 命令将不再列出任何默认共享
不需要装插件、不用改权限策略，以上三步做完，既保持系统稳定，又让管理共享真正“退隐”。
