术语解读：默认共享、僵尸网络、震网病毒

       默认共享是 Windows 操作系统在安装后自动创建的一种特殊共享方式。它通常将硬盘的各个分区（如 C、等）以及一些系统目录以特定的名称进行共享，这些共享一般是隐藏的，且只能由具有管理员权限的用户访问。其主要目的是为系统管理员提供远程管理计算机的途径，方便进行系统维护、软件安装等操作，但同时也可能带来一定的安全风险，若管理不当可能被攻击者利用以获取敏感信息或控制计算机。

默认共享的作用
1.方便系统管理：
       对于系统管理员来说，默认共享提供了一种便捷的方式来远程管理计算机。管理员可以通过网络连接到这些共享，执行各种管理任务，如安装软件、更新系统、备份和恢复数据等。
       例如，管理员可以在一台管理计算机上，通过默认共享访问远程计算机的系统目录（ADMIN$），安装重要的系统更新或修复程序。
       在企业网络环境中，管理员可以利用默认共享对多台计算机进行集中管理，提高管理效率。
2.系统内部服务使用：
       某些系统服务和进程可能会使用默认共享来进行数据交换和通信。

       例如，在分布式文件系统（DFS）中，默认共享可能被用于存储和访问共享文件。
       Windows 的一些系统功能，如远程桌面服务，也可能依赖于默认共享来实现某些操作。例如，远程桌面服务可能会使用默认共享来传输用户配置文件和其他数据。
3.应急恢复和故障排除：
       在系统出现故障或需要进行紧急恢复时，默认共享可以提供一种途径来访问系统文件和数据。

       例如，如果系统无法正常启动，管理员可以通过网络连接到默认共享，尝试修复系统文件或恢复重要数据。
       对于一些高级的故障排除场景，管理员可以使用默认共享来分析系统日志文件、检查系统配置等，以确定问题的根源并采取相应的解决措施。

默认共享的技术原理
1.基于服务器消息块（SMB）协议
       默认共享是通过 Windows 操作系统中的服务器消息块（SMB）协议实现的。SMB 协议是一种用于在网络上共享文件、打印机和其他资源的通信协议。
       当 Windows 系统启动时，系统服务中的 Server 服务会自动创建默认共享，并通过 SMB 协议将这些共享资源暴露给网络中的其他计算机。
       SMB 协议允许不同计算机之间进行文件传输、远程访问和进程间通信等操作，从而实现了对默认共享资源的访问和管理。
2.与系统权限的关联
       默认共享的访问权限与系统中的用户权限和访问控制列表（ACL）相关联。只有具有相应权限的用户才能访问默认共享资源。
       例如，管理员用户通常具有对所有默认共享的完全访问权限，可以读取、写入和修改共享中的文件和文件夹。而普通用户可能只有有限的访问权限，或者根本无法访问某些默认共享。
       系统会根据用户的身份验证和权限设置来决定是否允许对默认共享的访问，从而确保共享资源的安全性。