开启admin$共享

运行regedit，进入下面键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，新建

AutoShareWks，以及AutoShareServer两个键值，选择REG_DWORD格式，赋值为1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
新建restrictanonymous，dword，赋值1。
然后重启，通过运行CMD命令进入命令行模式，再运行net share，在共享列表中会看到Admin$、C$\IPC$