Windows2000Server系统共享安全知识

彻底删除缺省共享

WINDOWS 2000 默认共享有：


C$、D$ 、 E$ 、F$ 、Admin$ 、ipc$
 

处理方法

一、批处理

在记事本中输入如下面内容：


net share C$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
 


以 .bat为后缀名保存，如noshare.bat，把其放到“开始”——“启动”文件中。重起即可。
二、修改注册表键值

禁止C$、D$ 、 E$ 、F$之类共享，修改如下：


HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\services\lanman server\
parameters.Autoshare server.REG_dword.0X0
(注：0为零)
 

禁止ADMIN$共享，修改如下：


HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\services\lanman server\
parameters.Autoshare WKS.REG_dword.0X0
(注：0为零)
 

禁止ipc$之类共享，修改如下：


HKEY_OCAL_MACHINE\SYSTEM\Currentcontrolset\control\lsarestrictanonymous_
REG_dword.0X0
(注：0为零)
 

总结

0X1 匿名用户无法理举本机用户列表。

0X2 匿名用户无法连接本机IPC$共享。

一般不设为2，因为这可能会造成服务器里一些服务无法启动，例如；SQL SERVER等。



 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<

上一篇： 怎么样通过139端口远程重起NT服务器   下一篇：服务器数据存储 主流磁盘接口详细图解

【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【我要投稿】 【论坛讨论】