远程控制

digitboy

我的操作系统是WIN2000简体中文版，网络控制是普通的局域网控制，没有建域服务器。

我们公司一个已离职的网管在公司每台电脑上都建了一个ADMINISTRATOR用户名，且设置了密码，网管通过服务器可以远程控制任何一台电脑

一次偶然发现我的电脑硬盘全部共享，共享名都是$加上对应的磁盘号码，外观上没有任何的共享标记（一只手），取消共享后重新启动电脑整个硬盘依旧完全共享，修改权限提示这是为管理员设置的，禁止修改；直接删除用户名，提示这是内置的用户，禁止删除，帐户停用也不可以。

因我的电脑上建了一个EXCEL文件服务器（安全性非常重要），很多文件是针对不同的用户分配不同的权限，因我发现这方面的问题，我将ADMINISTRATOR用户名进行了更改，修改密码时不要求输入旧密码，直接跳出新密码输入框：输入密码后，提示设置的密码长度不符合本机的要求，太长和太短”，不管是复杂还是简单的都不行，我查看密码限制，都没有作任何限制。

我之前记得可以通过在MS-DOS窗口下通过NET GROUP命令通过建立新帐户并赋予管理员权限，最后删除掉默认的ADMINISTRATOR，因这是公司的电脑，不能随便乱试。

现在要请教一下知情的朋友，有什么办法删除这个更改后的帐户？不要重装电脑哦。同时去除每次启动时共享整个磁盘的办法？另外这种远程控制是通过输入IP地址加上$和磁盘符就可以直接访问其它人的电脑？

60f729se.rar (86.72 KB, 下载次数: 41)

2005-10-7 18:29 上传

点击文件名下载附件
远程控制

wuwei123

1、新建另一个管理员，再删除administrator,注册保存原来设置；

2、将批处理文件加入启动项:

net share c$ /delete

net share d$ /delete

……

net share ipc$ /delete

net share admin$ /delete

或：

打开运行对话框，在其中输入字符串命令“gpedit.msc”，再单击一下“确定”按钮，打开服务器系统的组策略编辑窗口，依次展开该窗口的“计算机配置”文件夹、“Windows设置”文件夹、“脚本(启动/关机)”文件夹，在对应“脚本(启动/关机)”文件夹右边的子窗口中，双击“启动”选项，在打开的启动属性设置对话框中单击“添加”按钮，在其后出现的对话框中，单击“脚本名”设置项处的“浏览”按钮，在打开的文件选择对话框中将我们建立好的批处理文件导入进来，再单击一下“确定”即可。

或：

利用注册表编辑器来停止

　1.停止IPC$共享

　单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。

　2.停止Admin$共享

　同样展开[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSet Serviceslanmanserverparameters ]分支，将右侧窗口中的DOWRD值“AutoShareWKs”设置为“0”即可。

　3.停止其他共享

　如果要停止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSet Serviceslanmanserverparameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 3、如果停止IPC$和admin$可能会造成许多远程控制软件不成访问该电脑！

digitboy

非常谢谢wuwei123兄，问题已解决。

digitboy

WUWEI123： 现在有又一个新问题，我改了登录密码，现在无法以管理员身份登录，只可以以USER身份登录，有没有解决办法？急死我。

wuwei123

可以以administrator登陆,然后再用户管理里授权,如果administrator已删的话,可建立批处理

net localgroup secondadmin adminitrators/add

运行,如果不行,可作为开机脚本运行!

digitboy

谢谢你，WUWEI123兄，你帮了我大忙，非常感谢

wuwei123

互相学习

MusicDT

用远程控制软件也可以解决的.