必须立即关闭Win10默认共享以防范局域网风险；临时关闭用net share C$ /delete命令，永久禁用需将AutoShareServer和AutoShareWks设为0、restrictanonymous设为1并重启。

你的Win10电脑在局域网中暴露了C$、D$、ADMIN$等默认共享，其中C$代表系统盘的管理级共享，任何知道你计算机名或IP的局域网用户都可能尝试访问，哪怕没密码也可能触发匿名枚举风险——必须立即关闭。

用命令行临时关闭C$共享

按 Win + R 打开运行框，输入 cmd → 回车，以普通权限打开命令提示符。

输入命令：net share C$ /delete → 回车。

看到“共享 C$ 已删除”即成功。注意：这仅是临时关闭，重启后自动恢复。

永久禁用所有驱动器默认共享（含C$）

方法一：修改注册表参数（推荐）

按 Win + R → 输入 regedit → 回车，打开注册表编辑器。

导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters。

在右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 AutoShareServer（若已存在则直接双击）→ 将数值数据改为 0 → 点击确定。

【必须重启电脑才生效】 此设置将彻底阻止系统为C$、D$、E$等所有硬盘分区创建默认共享。

同时关闭ADMIN$和IPC$共享

方法二：组合注册表操作

在同一个 LanmanServer\Parameters 路径下，再新建或修改另一个DWORD值：AutoShareWks → 设为 0，用于禁用ADMIN$共享。

接着跳转到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → 找到或新建 DWORD 值 restrictanonymous → 将其值设为 1（不是0），可有效抑制IPC$共享带来的匿名会话泄露风险。

改完全部三项后，直接重启系统。