Rootop 服务器运维与web架构

关闭系统默认共享

| 暂无评论

安装微软原版系统之后,系统会存在几个默认的共享,视为潜在的安全隐患。传说中的IPC入侵就是这个原理

(命令提示符键入:net share查看)

共享名       资源                            注解

——————————————————————————-
C$           C:\                             默认共享
D$           D:\                             默认共享
E$           E:\                             默认共享
IPC$                                         远程 IPC
ADMIN$       C:\Windows                      远程管理
命令成功完成。

关闭此共享可进一步提高系统的安全性。

关闭后的效果:

共享名       资源                            注解

——————————————————————————-
IPC$                                         远程 IPC
命令成功完成。

适用于:xp/win7/server 2003/server2008 及R2

将以下代码保存到记事本中,修改拓展名为*.reg 双击导入即可关闭系统的默认共享。

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
“AutoShareServer”=dword:00000000
“AutoSharewks”=dword:00000000

重启系统生效。

原创文章,转载请注明。本文链接地址: https://www.rootop.org/pages/441.html

作者:Venus

服务器运维与性能优化

发表回复