怎样彻底关闭IPC$共享文件

大家都应该知道在WIN2000/XP/2003中系统是默认开启一些共享的，他们是ipc$,c$,d$,e$和admin$。很多黑客和病毒都是通过这个默认共享入侵到 *** 作迹罩系统中的，因此我们需要将这些默认共享关闭。

在注册表中进贺州凳行 *** 作，要防范ipc$攻击应该将注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous

项设置为“1”，这样就可禅旅以有效的禁止空用户的连接了。对于c$,d$和admin$等类型的默认共享则需要在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项，如果是2000server,2003server的话需要在该项中添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。如果是2000professional的话应在该项中添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。

删除默认共享 admin$|IpC$

Windows安装后，会创建一些隐藏的默认共享，如（admin$），主要用于管理员远程登录时管理系统时使用，但对槐脊于个人用户来说，这个很少铅中渗用到，也不是很安全。所以，我们有必要要切断这个共享:先在d:\下新建一个disshare.bat文件，在其中写上如下语句:

@echo off

net share C$/del

net share d$/del

netshare ipc$/del

net share admin$ /del

接下来，将培吵d:\disshare.bat拷贝到C:\WINDOWS\System32\Grouppolicy\User\Scripts\Logon文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在右侧窗格中双击“登录”项，在d出的窗口中，单击“添加”命令，选中C:\WINDOWS\System32\Grouppolicy\User\Scripts\Logon文件夹下的disshare.bat文件。

完成上述设置后，重新启动系统，就能自动切断Windows Xp的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

---