徹底刪除缺省共享
Windows 2000 默認共享有:
C$、D$ 、 E$ 、F$ 、Admin$ 、ipc$ |
處理方法
一、批處理
在記事本中輸入如下面內容:
net share C$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete |
以 .bat為后綴名保存,如noshare.bat,將其放到“開始”——“啟動”文件中。重起即可。
二、修改注冊表鍵值
禁止C$、D$ 、 E$ 、F$之類共享,修改如下:
HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\services\lanman serverparameters.Autoshare server.REG_dword.0X0
(注:0為零) |
禁止ADMIN$共享,修改如下:
HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\services\lanman serverparameters.Autoshare WKS.REG_dword.0X0
(注:0為零) |
禁止ipc$之類共享,修改如下:
HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\control\lsarestrictanonymous_
REG_dword.0X0
(注:0為零) |
總結
0X1 匿名用戶無法理舉本機用戶列表。
0X2 匿名用戶無法連接本機IPC$共享。
一般不設為2,因為這可能會造成服務器里一些服務無法啟動,例如;SQL SERVER等。