体验式培训优缺点:如何关闭IPC$ 共享?

来源:百度文库 编辑:高校问答 时间:2024/05/06 06:27:56
IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力,但是可能会被别有用心的攻击者利用以收集您的系统信息。如何关闭IPC$ 共享?

A、修改注册表,去除默认共享(WIN2000)

在注册表编辑器(regedit.exe)中依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”,之后在其下新建一个“双字节值”,取名为AutoShareWks,并将其值设为“0”。

2. 在注册表中找到如下键:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
将RestrictAnonymous 项设置为1

B、关闭系统服务!(WIN2000/XP)
如果你是单机上网,平时不用在局域网共享文件或打印机、相互访问的话,
控制面板--管理工具--服务,停止"server"服务,并禁用。
根据我自己经验,这条比较管用。在盘符上点右键连“共享”的选项也没了,管理工具-计算机管理-共享文件夹也会打不开,提示“未启动相关服务”。

IPC$(Internet Process Connection)是共享"命名管道"的资源,它是为了让进程间通信而开放的命名管道,通过提供可信任的用户名和口令,连接双方可以建立安全的通道并以此通道进行加密数据的交换,从而实现对远程计算机的访问。IPC$是NT/2000的一项新功能,它有一个特点,即在同一时间内,两个IP之间只允许建立一个连接。NT/2000在提供了ipc$功能的同时,在初次安装系统时还打开了默认共享,即所有的逻辑共享(c$,d$,e$……)和系统目录winnt或windows(admin$)共享。所有的这些,微软的初衷都是为了方便管理员的管理,但在有意无意中,导致了系统安全性的降低。
IPC$ 共享的关闭方法:
1、点击“开始”菜单→“运行”,在弹出的“运行”对话框中输入“regedit”后回车,打开注册表编辑器;
2、展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”注册表项;

3、双击“restrictanonymous”,将其键值设为“1”即可(注意,不是“0”,是“1”)。

IPC$ 共享的关闭方法:
1、点击“开始”菜单→“运行”,在弹出的“运行”对话框中输入“regedit”后回车,打开注册表编辑器;
2、展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”注册表项;

3、双击“restrictanonymous”,将其键值设为“1”即可(注意,不是“0”,是“1”)。

控制面板-管理工具-计算机管理-共享文件夹-共享

把IPC$ 共享关了就行了!

最直接的办法是打开控制面板,进入管理工具,然后再选择 服务,将server设为禁用即可.