1 / 3
文档名称:

关闭默认共享和默认端口.docx

格式:docx   页数:3
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

关闭默认共享和默认端口.docx

上传人:luyinyzha 2014/11/22 文件大小:0 KB

下载得到文件列表

关闭默认共享和默认端口.docx

文档介绍

文档介绍:如何永久关闭XP系统的默认共享和IPC$共享?
如何永久关闭XP系统的默认共享和IPC$共享?
 如果要禁止C$、D$、E$一类的共享,可以单击“开始→运行”命令,在运行窗口键入“Regedit”后回车,打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet
\\Services\\lanmanserver\\parameters ]分支,将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 
如果要禁止ADMIN$共享,可以在同样的分支下,将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 
如果要禁止IPC$共享,可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet
\\Control\\Lsa]分支,将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。
或在注册表“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run”下, 在右栏空白位置点击鼠标右键,选择“新建”,再选“字符串值”,名称中输入:“delipc$”,这里的名字可以随便取,然后双击它就会弹出一个窗口来, 输入:“net share ipc$/del”,下次开机就可自动删掉默认共享。修改注册表后需要重新启动机器。同样的方法还可以删掉AMDIN$。
输入: 就可以了.
第一个:服务名称,Server 描述:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止,这些功能不可用。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。   说的共享漏洞,就来自于这个服务,所以,我们就应该把 服务状态改为:以停止 启动类型应改为:以禁用 。好了。这样就搞好第一个咯。
第二个,服务名称: 描述:允许远程用户登录到此计算机并运行程序,并支持多种 TCP/IP  客户,包括基于 UNIX 和 Windows 的计算机。如果此服务停止,远程用户就不能访问程序,任何直接依靠它的服务将会启动失败。 呵呵,入侵就是说的在这个服务开启的情况下入侵的!入侵呢?看操作。把服务状态改为:以停止 启动类型改为:以禁用 就可以了,其实跟上面的步骤一样。简单吧,就这几个步骤,我们就把入侵者的途径大大减少了!好了,服务安全就讲到这里。我们来讲一下系统的配置。
系统配置之一:注册表里的配置。我们先点开始按运行,出现运行后,输入:regedit 就进入了注册表。我们要做的事, $空连接. 看我具体做法吧。
,在注册表:[HKEY_LOCL_MCHINE\SYSTEM\CurrentControlSet
目标名称:SMBDeviceEnabled 修改法:把数值数据改为16进制的0
$空连接。在注册表:[HKEY_LOCL_MCHINE\SYSTEM\
目标名称:restrictnonymous 修改法:把数值数据改为16进制的1
系统配置之二:本地安全策略。依次点:开始→设置→控制面版→管理工具→本地安全设