安装微软原版系统之后,系统会存在几个默认的共享,视为潜在的安全隐患。传说中的IPC入侵就是这个原理
(命令提示符键入:net share查看)
共享名 资源 注解
——————————————————————————-
C$ C:\ 默认共享
D$ D:\ 默认共享
E$ E:\ 默认共享
IPC$ 远程 IPC
ADMIN$ C:\Windows 远程管理
命令成功完成。
关闭此共享可进一步提高系统的安全性。
关闭后的效果:
共享名 资源 注解
——————————————————————————-
IPC$ 远程 IPC
命令成功完成。
适用于:xp/win7/server 2003/server2008 及R2
将以下代码保存到记事本中,修改拓展名为*.reg 双击导入即可关闭系统的默认共享。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
“AutoShareServer”=dword:00000000
“AutoSharewks”=dword:00000000
重启系统生效。
原创文章,转载请注明。本文链接地址: https://www.rootop.org/pages/441.html