禁止ipc$默認(rèn)共享的方法

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

以下四種方法可以參考一下:
A、一種辦法是把ipc$和默認(rèn)共享都刪除了。但重起后還會(huì)有。這就需要改注冊(cè)表。
1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有幾個(gè)刪幾個(gè)）
2，禁止建立空連接
?? ?? 首先運(yùn)行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]

把RestrictAnonymous（DWORD）的鍵值改為：00000001。
?? ? 3，禁止自動(dòng)打開默認(rèn)共享
?? ??

對(duì)于server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara

meters]把AutoShareServer（DWORD）的鍵值改為:00000000。
對(duì)于pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au

toShareWks（DWORD）的鍵值改為:00000000。
B、另一種是關(guān)閉ipc$和默認(rèn)共享依賴的服務(wù)（不推薦）
net stop lanmanserver
可能會(huì)有提示說，XXX服務(wù)也會(huì)關(guān)閉是否繼續(xù)。因?yàn)檫€有些次要的服務(wù)依賴于lanmanserver。一般情況按y繼續(xù)就可以了。
C、最簡單的辦法是設(shè)置復(fù)雜密碼，防止通過ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進(jìn)一步入侵提供方便。
D、還有一個(gè)辦法就是裝防火墻，或者端口過濾。

發(fā)布：2025-10-20 16:56 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]