关于这个问题.请高手门近来看看在
注意:ipc$是不能删除的。。除非你关闭server服务。
当然我们一般都要用到server服务,但可以通过一些措施来防止ipc$带来的漏洞。
首先,当然时运行windows update将系统更新到最新。
其次,可以通过修改注册表来禁止建立空连接(IPC$)
点击[开始]→[运行],在运行框里输入“Regedit”回车后打开注册表,将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”,就可以禁止空用户连接。
最后,把“管理工具→本地安全策略→安全设置→本地策略→安全选项...全部
注意:ipc$是不能删除的。。除非你关闭server服务。
当然我们一般都要用到server服务,但可以通过一些措施来防止ipc$带来的漏洞。
首先,当然时运行windows update将系统更新到最新。
其次,可以通过修改注册表来禁止建立空连接(IPC$)
点击[开始]→[运行],在运行框里输入“Regedit”回车后打开注册表,将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”,就可以禁止空用户连接。
最后,把“管理工具→本地安全策略→安全设置→本地策略→安全选项”中的“对匿名连接的额外限制”修改为“不允许枚举SAM账号和共享”。
再补充一点,ipc$是不能删除,但是其它的默认隐藏共享可以删除:
(1)删除admin$共享
修改注册表HKEY_LOCAL_MACHIN
ESYSTEMCurrentControlSetServiceslanmanserverparameters增加AutoShareWks子键(REG_DWORD),键值为0。
(2)清除默认磁盘共享?C$、D$等
修改注册表HKEY_LOCAL_MACHI
NESYSTEMCurrentControlSetServiceslanmanserverparameters,增加AutoShareServer子键(REG_DWORD),键值为0。
。收起