删除默认共享

2011年4月27日 | 分类: Windows | 标签:

一、防范IPC$攻击

查找注册表中“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“RestrictAnonymous”项,将“RestrictAnonymous”项设置为“1”,这样就可以禁止IPC$的连接。

注:服务器版本无法禁用IPC$。

二、修改注册表关闭默认共享

对于c$、d$和admin$等类型的默认共享则需要在注册表中找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”项,在该项的右边空白处,单击右键选择新建DWORD值,添加键值“AutoShareServer”(类型为“REG_DWORD”,值为“0”)。

Written by an6097

目前还没有任何评论.
注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。使用'@all ',将会将评论发送给之前所有其它评论者。请务必注意user必须和评论者名相匹配(大小写一致)。