刪除windows預設共享

刪除windows預設共享

windows 2000的預設安裝很容易被攻擊者取得賬號列表，即使安裝了最新的service pack也是如此。

在windows 2000中有乙個預設共享ipc$，並且還有諸如admin$ c$ d$等等，而ipc$允許匿名使用者（即未經

登入的使用者）訪問，利用這個預設共享可以取得使用者列表。要想防範這些，可將在「管理工具→本地安全

策略→安全設定→本地策略→安全選項」中的「對匿名連線的額外限制」修改為「不允許列舉sam賬號和

共享」。就可以防止大部分此類連線，但是還沒完，如果使nethacker只要使用乙個存在的賬號就又可以

順利地取得所有的賬號名稱。所以，我們還需要另一種方法做後盾：

（1）建立乙個檔案startup.cmd，內容就是一行命令「net share ipc$ delete」不包括引號；

在windows的計畫任務中增加一項任務，執行以上的startup.cmd，時間安排為「計算機啟動時執行」

，或者把這個檔案放到「開始→程式→啟動」中讓它一啟動就刪除ipc$共享；

重新啟動伺服器。

（2）刪除admin$共享

修改登錄檔hkey_local_machin

e\system\currentcontrolset\services\lanmanserver\parameters增加autosharewks子鍵

（reg_dword），鍵值為0。

（3）清除預設磁碟共享c$、d$等

修改登錄檔hkey_local_machi

ne\system\currentcontrolset\services\lanmanserver\parameters，增加autoshareserver子鍵

（reg_dword），鍵值為0。

windows2003刪除預設共享

刪除c d admin ipc 共享有多種方法，不過還是用登錄檔比較方便，因為指令碼可能因為安全策略的原因不能每次啟用，刪除列印共享的方式或禁用server服務會導致mssql之類的服務不能啟動。把下面的內容匯入登錄檔再重新啟動就可以了 windows registry editor version...

windows2003 刪除預設共享

1,如果要禁止c d e 一類的共享，可以單擊 開始 執行 命令，在執行視窗鍵入 regedit 後回車，開啟登錄檔編輯器。依次展開 hkey local machine system current controlset services lanmanserver parameters 分支，將右...

windows預設共享的開啟和關閉

windows啟動時都會預設開啟admin ipc 和每個碟符的共享，對於不必要的預設共享，一般都會把它取消掉，可當又需要開啟此預設共享時，又該從 設定呢，一般來說有兩個地方，msdos命令和計算機管理共享資料夾，下面主要從dos命令來設定，因為比較簡單，也可進行批處理。一 因為windows是預設...