วิธีปิด Administrative Shares ใน Windows Server

เมื่อคอมพิวเตอร์หลายเครื่องเชื่อมต่อเครือข่าย Windows จะสร้าง Administrative Shares อัตโนมัติ เพื่อให้ Remote Access สำหรับการจัดการต่างๆ ทำให้ Admin และ Support จัดการ Service ได้อย่างมีประสิทธิภาพ แต่ในบางกรณี Share เหล่านี้อาจเป็นช่องโหว่ด้านความปลอดภัย ควรปิด Administrative Shares ใน Windows Server

ปิด Administrative Shares ใน Windows Server

Share พิเศษเหล่านี้ไม่มองเห็นใน File Explorer หรือ This PC ต้องใช้ Tool Shared Folders ใน Computer Management เพื่อดู วิธีลบและป้องกันการสร้างอัตโนมัติ:

1. ใช้ Registry
2. ใช้ Ultimate Windows Tweaker

รู้จัก Administrative Share จากเครื่องหมาย $ ท้ายชื่อ Drive Letter หรือ Folder เช่น:

• DriveLetter$: Shared root partition/volume (เช่น C$, D$)
• ADMIN$: Resource สำหรับ Remote Administration
• PRINT$: Remote Administration ของ Printers
• FAX$: Shared folder สำหรับ Fax Clients

1. ใช้ Registry Editor

คำเตือน: การแก้ Registry ผิดอาจทำให้ระบบเสียหาย ติดตามขั้นตอนอย่างระมัดระวัง Backup Registry ก่อนแก้ไข

1. Win + R พิมพ์ regedit.exe Enter
2. ไปที่: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer
3. Subkey AutoShareServer ต้องเป็น Type REG_DWORD
4. ตั้ง Value = 0 (Zero) เพื่อป้องกันการสร้าง Administrative Shares อัตโนมัติ
5. Double-click แก้ไข Value Data = 0 คลิก OK
6. Exit Registry Editor
7. Restart Server Service: Win+R > cmd > พิมพ์:
   net stop server
net start server
exit

2. ใช้ Ultimate Windows Tweaker

Freeware Ultimate Windows Tweaker ของเรา ปิด Administrative Shares ได้คลิกเดียว

เปิด Utility > Security & Privacy > Security Settings > Disable Administrative Shares

หวังว่าจะช่วยได้!