快速关闭windows的默认共享及IPC$空连接

网络安全 强烈建议 2024-02-08 07:57 213 0

  在Windows 系统中,磁盘与Windows的系统目录默认为共享状态,在cmd命令行下输入net share 即可看到:

  图中的“c$、d$、e$、f$、admin$……”为。这本windows是为方便管理员管理服务器的方便而设,但却成为了别有用心之徒可趁的安全漏洞。

  关闭默认共享的方法:

  运行

  net share admin$ /del

  net share c$ /del

  net share d$ /del

  …………(有几个删几个)

  IPC$为共享命名管道的资源,在程序之间的通讯过程中该命名管道起着至关重要的作用。在计算机的远程管理期间,以及在查看计算机的共享资源时需要使用 IPC$。

  IPC$不能删除。如果硬要删除ipc$,可停止Server服务,然后删除,这样的话系统中的所有共享也将不复存在。但是可以禁止ipc$空连接方法如下:

  运行regedit,找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous=DWORD的键值改为:00000001

  关闭默认共享:

  1、删除已有的共享

  运行

  net share ipc$ /del

  net share admin$ /del

  net share c$ /del

  net share d$ /del

  …………(有几个删几个)

  或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。

  2、修改

  删除了共享,下一次启动时还是会自动打开共享,要永久关闭需要修改

  server版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。

  pro版:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。

  一键删除windows默认共享和禁止空连接下载地址:



时间:(2024-02-08 07:57:39)
本站资源均来自互联网或会员发布,如果不小心侵犯了您的权益请与我们联系。我们将立即删除!谢谢!