禁用c$等共享

来源:互联网 发布:楠木梁知txt书包网 编辑:程序博客网 时间:2024/05/16 08:08

1.禁止c$,d$一类的缺省共享
在注册表:"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters"中,新建一个类型为"REG-DWORD"的键值"AutoShare server",设定其值为"0x0"即可。

2.禁止ADMIN$缺省共享
在注册表:"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters"中,新建一个类型为"REG-DWORD"的键值"AutoShareWks",设定其值为"0x0"。

3.限制IPC$缺省共享
在注册表:"HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/lsa"中,修改类型为"REG-DWORD"的键值"RestrictAnonymous"的键值,其缺省值为"0x0",设为"0x1"(匿名用户无法列举本机用户列表)或者"0x2"(匿名用户无法连接到本机IPC$共享)。注意如果使用后者,可能会造成一些服务无法启动,如SQL Server服务。

 
原创粉丝点击