免费:关闭默认共享并禁止空ipc $连接

关闭默认共享并禁止空ipc $连接

要防止其他人使用ipc $和默认共享进行入侵，您需要禁止空的ipc $连接，以防止入侵者获取用户列表并取消默认共享

禁止ipc $空连接进行枚举

运行regedit并找到以下组密钥[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ LSA]，并将RestrictAnonymous = DWORD的密钥值更改为：00000001

值：0x0（默认值）

0x1匿名用户无法枚举本地用户列表

0x2匿名用户无法连接到本地IPC $共享

注意：不建议使用2，否则可能会导致您的某些服务无法启动，例如SQL Server

上述操作完成后，仍然可以通过net share命令查看ipc $ share，但是不允许匿名空连接，并且可以使用密码连接

关闭端口139和445

端口139或445需要支持ipc $连接。端口139的打开意味着netbios协议的应用。通过端口139,445（win2000)，可以访问共享文件/打印机，因此您可以关闭端口139和445禁止ipc $连接。

通过禁用netbios协议可以实现关闭端口139。

如何关闭端口139：控制面板->网络和拨号连接->本地连接，单击属性按钮输入“本地连接

“属性”页面，选择“ Internet协议（TCP / IP）”，然后单击“属性”按钮，在弹出窗口中单击“高级”按钮，然后选择“ WINS”选项卡，单击“禁用TCP / IP上的NetBios” ，最后确认退出。

如何关闭端口445：运行regedit，找到项[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters]，创建名为SMBDeviceEnabled和DWORD类型的项，其值为00000000。

关闭默认共享：

1、删除现有共享

运行

net share ipc $ / del

网络共享管理员$ / del

净份额c $ / del

净份额d $ / del

…………（删除一些）

或：创建一个新的TXT文件，输入：

回声关闭

净股份C $ /删除

NET SHARE D $ /删除

NET SHARE E $ /删除

净股份F $ /删除

净股份G $ /删除

净股份H $ /删除

（如果有更多分区，请继续添加，I $ J $ ...）

另存为noshare.bat并将其放置在系统目录中，为“开始”菜单的“开始”组创建快捷方式。

这将在您每次启动共享时自动将其删除。

或在“控制面板->管理工具->计算机管理”的“共享文件夹->共享”中将其删除。

2、修改注册表

如果共享被删除，则共享将在下次启动时自动打开。要永久关闭它，您需要修改注册表

IPC $，Admin $与C $，D $不同，并且注册表中的修改也不同。

您所做的更改是禁止C $和D $。没有对IPC $的禁止。

但是，IPC $共享不受此影响。如果要停止IPC $共享，可以创建一个批处理文件stopipc.bat，其中包含净共享ipc $ / delete行，然后在启动组中创建一个快捷方式。在Administrator组中以用户身份登录时，可以停止IPC $共享。以其他用户身份登录时，由于无法执行NET命令，因此无法停止IPC $共享。

禁止C $，D $管理共享

对于服务器：

修改HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ lanmanserver \ parameters

名称：AutoShareServer

类型：DWORD

值：0

对于工作站：

修改HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ lanmanserver \ parameters

名称：AutoShareWks

类型：DWORD

值：0

修改注册表后，您需要重新启动服务器服务或重新启动计算机。

注意：默认情况下，主机上不存在这些密钥，因此您需要手动添加它们。

禁止ADMIN $默认共享

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ lanmanserver \参数

名称：AutoShareWks

类型：REG_DWORD

值：0x0

也：

A。关闭ipc $和默认共享服务（不推荐）

net stop lanmanserver

可能会提醒您，XXX服务也将关闭以继续。因为有些依赖lanmanserver的次要服务。通常，只需按y即可继续。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-344101-1.html