| 名稱 | MSS：(AutoShareServer) Enable Administrative Shares (recommended except for highly secure environments) |
| CCE | CCE-10564-3 |
| GPO | Computer Settings |
| 類別 | 安全性選項\MSS |
| 描述 | ▪ 若啟用這項原則設定，伺服器主機會自動建立特殊隱藏的系統管理共用，系統管理員、 程式及服務可以用來管理的電腦環境或網路 ▪ 這些特殊的共用資源不會顯示在 Windows 檔案總管或我的電腦中的。不過，可以使用[電腦管理] 中的[共用資料夾] 工具來檢視它們 ▪ 根據電腦設定，某些或所有下列特殊共用資源可能會列在共用資料夾的共用資料夾中： 磁碟機代號$： 這是共用的根磁碟分割或磁碟區。共用的根磁碟分割與磁碟區會顯示成磁碟機代號名稱加上錢幣符號($)。例如，當共用磁碟機代號C和D，它們會顯示為C$及D$ ADMIN$：這是電腦的遠端管理期間所使用的資源 IPC$：這是共用，必須擁有程式之間通訊的具名的管道的資源。無法刪除此資源 NETLOGON：這是用在網域控制站的資源 SYSVOL：這是用在網域控制站的資源 列印 $：這是印表機的遠端管理期間所使用的資源 FAX$：這是可供傳真用戶端在傳輸傳真期間的伺服器上的共用的資料夾 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "MSS：(AutoShareServer) Enable Administrative Shares (recommended except for highly secure environments)". 4. 選擇 "啟用", 點擊 "確定" (GCB 設定值) |