前言
Windows是默认开启这个服务的，端口为139、445，139端口的开启表示NetBIOS协议的应用，通过139、445端口，可以实现对共享文件、打印机的访问。默认共享包括所有的逻辑盘（c $、d $等）和系统目录winnt或windows（admin $）。通过ipc $，可以实现对这些默认共享目录的访问。
一、基础知识
共享服务器概述
通过网络提供文件共享服务,提供文件下载和上传服务(类似于FTP服务器)
Windows系统会默认生成隐藏共享，开机自动产生。如：
而如果有web服务，也会自动产生文件夹的隐藏共享。
创建共享
方法:文件夹右键属性–共享-。开启共享- -设置共享名–设置共享权限
1 、在本地登录时。只受NTFS权限的影响
2、在远程登录时。将受共享及NTFS权限的共同影响,且取交集!
3 、所以建议设置共享权限为everyone完全控制,然后具体的权限需求在NTFS权限中设置即可。创建隐藏的共享
共享名$(隐藏即在共享名后加美元符) 访问隐藏共享的方法 \服务器IP\共享名$访问共享
在开始运行/或我的电脑地址栏中，输入UNC地址:
\文件共享服务器IP \文件共享服务器IP\共享名共享相关命令
net share 列出共享列表 net share 共享名 /del 删除共享命令行连接：
net use \\目标IP\共享名 "密码" /user:用户名 eg: net use \\192.168.101.12\ipc$ "123123" /user:administrator映射盘符：
net use 映射盘符: \\目标IP\目标盘符 eg： net use h:\\192.168.101.12\c$上传文件：
copy 本地文件 远程目录 eg: copy c:\123.bat \\192.168.12.20\C$查看目标系统时间：
net time \\目标IP eg: net time \\192.168.123.123使用at命令让目标系统在指定时间执行程序（at在2008之后废弃了，后面都用schtasks命令）：
at \\目标IP 时间 程序路径 eg: at \\192.168.123.123 2:23PM c:\123.bat 2:23PM为下午2点23分二、C$ IPC$ 的危害
C$ D$ 等：c盘、d盘被隐藏共享，黑客如果知道你的账号密码即可访问
IPC$: 空链接，即整个硬盘都可以访问，黑客如果知道你的账号密码即可随便访问任意盘，c盘、d盘等
这些系统隐藏共享开机自动产生，通过/del只能暂时删除，下次开机还会共享三、屏蔽系统隐藏共享自动产生
方法：
每次开机执行删除这些隐藏共享（net share 共享名 /del）
修改注册表
关闭445端口修改注册表
1.打开注册表
打开注册表编辑器: regedit
2.定位共享注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
右键新建REG_ DWORD类型的AutoShareServer键,值为0
关闭445端口
可以通过关闭445端口来屏蔽病毒传入(如勒索病毒等)
方法1 :打开services.msc ,并停止及禁用server服务，关闭445端口：
步骤：
1.开始-运行-services.msc
2.右键-属性
3.停止 启动类型-禁用
4.恢复窗口 --第n次启动失败改为无操作
方法2 :禁止被访问445 ,配置高级安全防火墙-入站规则(在win7及以上系统, win2008及以上系统
步骤：
1.打开控制面板\系统和安全\Windows Defender 防火墙，点击高级设置2.右键入站规则-新建规则----选择端口 -下一步
3.在该界面输入445-下一步注：TCP、UDP都要选择，即做2遍（445端口是tcp，udp双协议端口）
4.阻止连接
5.写一个容易记住的名称
普通用户进程可以在设置好的网络共享中直接通过IP或电脑用户名访问共享的资源，但是在系统服务下不能直接访问，需要通过地址映射到本地才可进行访问。
以下是实现代码（转载自：https://blog.csdn.net/venice0708/article/details/85213433）
#include <Windows.h> #include <tchar.h> #include <WinNetWk.h> #include <stdio.h> #pragma comment(lib, "Mpr.lib") int _tmain(int argc, TCHAR **argv) { TCHAR szPasswd[] = TEXT("90523"); //共享资源授权用户的密码 TCHAR szUserName[] = TEXT("Administrator"); //共享资源授权的用户 NETRESOURCE net_Resource; net_Resource.dwDisplayType = RESOURCEDISPLAYTYPE_DIRECTORY; net_Resource.dwScope = RESOURCE_CONNECTED; net_Resource.dwType = RESOURCETYPE_ANY; net_Resource.dwUsage = 0; net_Resource.lpComment = TEXT(""); net_Resource.lpLocalName = TEXT("z:"); //映射成本地驱动器z: net_Resource.lpProvider = NULL; net_Resource.lpRemoteName = TEXT("\\\\172.16.80.62\\g"); // \\servername\共享资源名 DWORD dwFlags = CONNECT_UPDATE_PROFILE; WNetCancelConnection2(net_Resource.lpLocalName, CONNECT_UPDATE_PROFILE, TRUE); return 1; DWORD dw = WNetAddConnection2(&net_Resource, szPasswd, szUserName, dwFlags); switch (dw) { case ERROR_SUCCESS: ShellExecute(NULL, TEXT("open"), TEXT("z:"), NULL, NULL, SW_SHOWNORMAL); break; case ERROR_ACCESS_DENIED: wprintf(TEXT("没有权访问！")); break; case ERROR_ALREADY_ASSIGNED: ShellExecute(NULL, TEXT("open"), TEXT("z:"), NULL, NULL, SW_SHOWNORMAL); break; case ERROR_INVALID_ADDRESS: wprintf(TEXT("IP地址无效")); break; case ERROR_NO_NETWORK: wprintf(TEXT("网络不可达!")); break; } return 0; }
1、无线网络共享：
如果共享出现错误提示，则打开服务，启动windows firewall服务
注意：这里勾选共享后，提示会将vmnet1 的ip设置成192.168.137.1，就用这个默认的就可以了，不用修改。
2、设置vm中linux的network为Host-only方式连接
3、设置linux的ip配置：
注意：这里的IP网段要同vmnet1的IP网段一致，且不等于1，如192.168.137.3（3~254）都可以，默认的GATWAY要为vmnet1的IP地址。
DNS设置成自己所在区域的常用DNS即可，我这里是广东省的DNS域名服务
OK,可以上网了。。。
这种设置，也可以在断网的情况下，通过CRT连接win7和linux
注意：有线网络我没有试验，因为我这里现在是用无线上网的，不具备有线上网的条件，所以没有具体的实验步骤，之前用过有限的，很简单，只要把linux的ip设置成局域网内允许的IP就可以了。具体试验，等到有环境的时候在测试。
转载于:https://blog.51cto.com/lya041/1302657
Windows网络文件共享和打印机共享（Win7为例）
一、基本设置
1.启用服务：Computer Browser、Servers、Workstation
2.高级共享设置：启用文件和打印机共享、关闭密码保护共享
3.启用Guest用户，共享文件目录或打印机。
4.检查组策略计算机配置/Windows设置/安全设置/用户权限分配/拒绝从网络访问这台计算机删除Guest用户。二、注意事项：
1.服务检查DNS Client、SSDP Discovery、TCP/IP NetBIOS Helper这3个是启用网络发现、计算机名和IP转换服务。
2.启用Guest用户，启用文件共享&关闭密码保护，注意家庭工作组和公用组都开启（可免密码登陆，方便局域网登陆）。
3.防火墙。
建议开启ICMPv4回显，方便Ping测试网络通断。
启用文件夹共享时，系统默认文件和打印机共享允许通过防火墙，
4.跨网段时请注意高级设置-入站规则-文件和打印机共享里启用的远程地址（本地子网->任何）。
跨网段时若用计算机名访问共享，可在hosts文件里映射。
5.不能映射驱动器，请检查网络连接和防火墙（可先关闭防火墙测试）
能够映射驱动器，拒绝访问，请检查共享文件夹共享权限和NTFS权限。（Everyone可访问）
6.访问检查顺序：
网络连接，Ping得通（开ICMPv4回显）
IPC$测试，建立连接（开服务、开用户）
共享文件夹访问（防火墙、共享权限和NTFS权限）
7.开启ICMPv4回显命令行
netsh advfirewall firewall add rule name=“ICMPv4” protocol=icmpv4:8,any dir=in action=allow三、Windows不同版本文件共享注意
WinXP文件共享使用的是smb1.0
Win7使用的是smb1.0/2.0
win10新版使用的是smb2.0/3.0，默认未开启smb1.0
那么就需要注意到WinXP和Win10共享时，Ｗin10需要开启smb1.01.Win7检查是否启用smb1.0，默认是开启的。
2.Win7禁用smb1.0，出于安全考虑可禁用（比如勒索病毒）。
2.1禁用SMBv1协议服务方式sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled2.2禁用SMBv1协议注册表方式
Windows Registry Editor Version 5.00 ;;禁用SMBv1服务 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters] "SMB1"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation] "DependOnService"=hex(7):62,00,6f,00,77,00,73,00,65,00,72,00,00,00,6d,00,72,00,\ 78,00,73,00,6d,00,62,00,32,00,30,00,00,00,6e,00,73,00,69,00,00,00,00,003.Win7启用smb1.0服务
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi sc.exe config mrxsmb10 start= auto4.Win10与WinXP文件共享，需要启用smb1，在添加删除程序/Windows功能里勾选择SMB 1.0/CIFS文件共享支持。
