最火下载站首页
手机版
最火下载站
关注公众号
最火下载站

当前位置:首页 > 网络知识 > 网络技术 > 安全防护> 快速关闭windows的默认共享及IPC$空连接

快速关闭windows的默认共享及IPC$空连接

文章作者:网友投稿 发布时间:2012-12-13 来源:网络

什么是windows 默认共享 ? 在Windows 系统中,磁盘 分区 与Windows的系统目录默认为共享状态,在cmd命令行下输入net share 即可看到: 图中的c$、d$、e$、f$、admin$为 默认共享 。

什么是windows默认共享

在Windows 系统中,磁盘分区与Windows的系统目录默认为共享状态,在cmd命令行下输入net share 即可看到:

快速关闭windows的默认共享及IPC$空连接

图中的“c$、d$、e$、f$、admin$……”为默认共享。这本windows是为方便管理员管理服务器的方便而设,但却成为了别有用心之徒可趁的安全漏洞。

删除默认共享及关闭IPC$空连接的方法:

关闭默认共享的方法:
运行
net share admin$ /del
net share c$ /del
net share d$ /del
…………(有几个删几个)

IPC$为共享命名管道的资源,在程序之间的通讯过程中该命名管道起着至关重要的作用。在计算机的远程管理期间,以及在查看计算机的共享资源时需要使用 IPC$。

IPC$不能删除。如果硬要删除ipc$,可停止Server服务,然后删除,这样的话系统中的所有共享也将不复存在。但是可以禁止ipc$空连接方法如下:

运行regedit,找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:00000001

关闭默认共享:

1、删除已有的共享
运行
net share ipc$ /del
net share admin$ /del
net share c$ /del
net share d$ /del
…………(有几个删几个)

或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。

2、修改注册表
删除了共享,下一次启动时还是会自动打开共享,要永久关闭需要修改注册表
server版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
pro版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。

一键删除windows默认共享和禁止空连接下载地址:http://www.veryhuo.com/down/html/55362.html

上一篇: HTTP响应拆分漏洞(CRLF注入攻击漏洞)解决办法

下一篇: XP文件夹属性找不到安全选项卡解决方法

共有0条评论网友评论