XP如何彻底删除默认共享？

用记事本编写一个批处理文件(扩展名为bat的文件)
文件内容如下:

net share admin$ /del
net share ipc$ /del
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share g$ /del

将这个文件放在启动组里,或者启动后,双击运行.

----------------------------------------------------------------------------------------------------------------------------------------

删除共享

悬赏分：5 - 解决时间：2005-12-31 20:33

什么是IPC$共享

怎么样才能删除IPC$共享

提问者： crazy102 - 魔法学徒一级

最佳答案

ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有的逻辑盘(c$,d$,e$......)和系统目录winnt或windows(admin$)。

一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1、先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
............(有几个删几个)
2、禁止建立空连接
首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。
3、禁止自动打开默认共享
对于server版，找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
对于pro版，则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
如果上面所说的主键不存在，就新建一个再改键值。

另一种是关闭ipc$和默认共享依赖的服务(不推荐)
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。

最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。

还有一个办法就是装防火墙，或者端口过滤。

回答者：linrich - 秀才二级 12-23 21:21

评价已经被关闭

目前有 0 个人评价

好
50% （0）

不好
50% （0）

对最佳答案的评论

我删除IPC$共享，出现以下提示：发生系统错误5。拒绝访问。能解决这问题

评论者： qq359351 - 试用期一级

其他回答

共 3 条

我的电脑——右键——管理——服务和应用程序——服务，然后找到server服务，双击后在对话框中将其禁用就可以了。
在cmd命令行下net share，你会发现默认共享都没了

回答者：soomee - 见习魔法师二级 12-23 21:19

以上办法可行！

回答者：52030888 - 助理三级 12-23 21:20

好象是删除不了的,不过你可以关掉139端口,就会安全的:

关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
即::网上邻居上点右键->属性->本地连接->属性->Internet协议(TCP/IP)->属性->高级->WINS->NETBIOS设置->禁用TCP/IP的NETBIOS,,打勾就关闭了139端口

回答者：屠龙晓天 - 经理五级 12-23 21:20


\| 网站首页 \| 文章中心 \| 下载中心 \| 图片中心 \| 访客留言 \| 数码商城 \| 毕设、论文 \| 彩票 \|