控制面板(切换到经典模式)
然后-管理工具-服务(server)
Telnet看禁止了没有 ,右键属性,禁止使用再停止
后面显示是“已禁用”即可
现在木马防线显示只有IPC$ ADMIN$
继续一步步来撒
找到server
按照前面的方法禁止
现在用木马防线查看,已经没有共享了
但是还没有结束
然后点桌面上我的电脑-属性-远程
把勾都去掉,应用---->确定
下一步,在控制面板找到网络连接-本地连接-属性(不用管本地连接是什么状态)
里面4个选项,只选第1和第4,确定
这样,关闭共享就设置好了
现在,再看看还有没有 ?OK!
还有一个服务也要关了
在Telnet下面的terminal serveices
禁止他
因为你关闭了远程这个就不需要启动了,还可以节约内存
1、如果你不在局域网内使用共享服务,干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉,默认共享就可以彻底被关闭了
2、批处理自启动法
打开记事本,输入以下内容(记得每行最后要回车):
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
……(你有几个硬盘分区就写几行这样的命令)
保存为NotSharebat(注意后缀!),然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机就会运行它,也就是通过net命令关闭共享。
如果哪一天你需要开启某个或某些共享,只要重新编辑这个批处理文件即可(把相应的那个命令行删掉)。
3、注册表改键值法
“开始”→“运行”输入“regedit”确定后,打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\lanmanserver \parameters”项,双击右侧窗口中的“AutoShareServer”项将键值由1改为0,这样就能关闭硬盘各分区的共享。如果没有 AutoShareServer项,可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项,也把键值由1改为0,关闭 admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”,将键值设为1,关闭IPC$共享。
注意:本法必须重启机器,但一经改动就会永远停止共享。
4、停止服务法
还是到“计算机管理”窗口中,单击展开左侧的“服务和应用程序”并选中其中的“服务”,此时右侧就列出了所有服务项目。共享服务对应的名称是 “Server”(在进程中的名称为services),找到后双击它,在d出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮,再确认一下就OK了。下面这些服务根据自己的需要,不用的都可以放心的关掉:Adaptive brightness监视周围的光线状况来调节屏幕明暗,如果该服务被禁用,屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动,如果你没有使用触摸屏一类的智能调节屏幕亮度的设备,该功能就可以放心禁用。Application Layer Gateway ServiceWindows XP/Vista中也有该服务,作用也差不多,是系统自带防火墙和开启ICS共享上网的依赖服务,如果装有第三方防火墙且不需要用ICS方式共享上网,完全可以禁用掉。Application Management该服务默认的运行方式为手动,该功能主要适用于大型企业环境下的集中管理,因此家庭用户可以放心禁用该服务。Background Intelligent Transfer Service在后台传输客户端和服务器之间的数据。如果禁用了BITS,一些功能,如 Windows Update,就无法正常运行。该服务的默认运行方式是自动,这个服务的主要用途还是用于进行Windows Update或者自动更新,最好不要更改这个服务。Base Filtering Engine同样为系统防火墙,以及IPsec提供依赖服务,同时也是系统安全方面的服务,如果使用第三方拨号软件并且不用系统的防火墙以及ICS共享上网,为了系统资源,关闭它吧,否则就别动它。BitLocker Drive Encryption Service向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动,如果你没有使用BitLocker设备,该功能就可以放心禁用。Block Level Backup Engine Service估计是和备份恢复方面用的服务,无任何依赖关系,默认是手动,也从来没有看他启动过。就放那吧,不用管了。Bluetooth Support Service如果你没有使用蓝牙设备,该功能就可以放心禁用。Certificate Propagation为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡,那么可以放心禁用该服务。CNG Key Isolation那么这个服务将被使用,建议不使用自动有线网络配置和无线网络的可以关掉。Computer Browser不过如果你没有使用局域网或者你根本就不想使用局域网,该功能就可以放心禁用,禁用后任然可以使用Diagnostic Policy ServiceDiagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了,系统诊断工具将无法正常运行。如果该服务被禁用了,那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动,Vista或IE7有时会d出对话框问你是否需要让它帮忙找到故障的原因,只有1%的情况下它会帮忙修复Internet断线的问题,可以关掉。Diagnostic Service Host这就是帮上面Diagnostic Policy Service做具体事情的服务,会随着上面的服务启动,可以一起关掉。Diagnostic System Host基本和Diagnostic Policy Service/Diagnostic Service Host是同类,可以一起关掉。Distributed Link Tracking Client:这个功能一般都用不上,完全可以放心禁用。在没有第三方软件的情况下,这个是无解的!
~~~~~~~~~~~~~
你要弄清楚,域是用来做认证的,不是用来做安全的!
就算是没有加到你的域里,如果使用域帐号登陆你的文件服务器也是可以的,因为只要是域帐号就能通过认识了!
如果你要做安全,最简单的是需要证书!但是文件共享是不能结合证书的
微软的方案是使用SP,性价比不高!(右击)——属性——常规——启动类型——己禁用二:开启系统的默认共享的方法1检查AutoShareServer和AutoShareWks注册表值是否为0。2找到注册表中的HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters。3将下面子项中的AutoShareServer和AutoShareWks DWORD值改为1。4重启。通常Win2003、Win2000\XP会在启动时自动创建。5启动后,可以通过运行CMD命令进入命令行模式,再运行net share,再共享列表中会看到Admin$、C$\IPC$等默认共享。注意:如果按以上方法仍无效。可能是病毒或恶意程序破坏了系统,这时因先杀毒和恢复系统。此外关闭Server服务、在网卡上去掉Microsoft客户端驱以及在网卡上去掉“文件和打印共享”等都会关闭默认共享。此时要将相应项恢复设置。三:也可以在开始菜单的运行中输入CMD,然后输入以下的命令要关闭Windows系统自带的共享代理,你可在腾讯电脑管家的电脑加速选项卡中点击启动项,点击服务项,找到Internet Connection Share(ICS),将其设置为已禁用。
另外一种办法是在“控制面板”/“管理工具”/“服务”中找到Internet Connection Sharing(ICS)并双击,然后选择禁用。不过这种方法将有可能影响电脑管家中WIFI共享精灵的使用。打开计算机管理-共享文件夹-共享,就可以看到有没有共享。下面是如何关闭默认共享的方法:
一步:检查AutoShareServer和AutoShareWks注册表值,以确保未将它们设置为0。依次点击“开始→运行”,输入regedit,然后按回车键进入注册表编辑器。
第二步:找到并单击HKEY_LOCAL_MACHINE_System_CurrentControlSetServices_LanmanServerParameters。
第三步:如果LanmanServerParameters子项中的AutoShareServer 和AutoShareWks DWORD值配置的数值为0,则将该值更改为1。
第四步:重新启动计算机。通常运行Windows Server 2003、Windows XP、Windows 2000的计算机会在启动过程中自动创建。
第五步:启动计算机后,我们可以通过运行CMD进入命令行模式,然后运行net share,在共享列表中应该会查找到Admin$、C$和IPC$等默认共享的存在。
提示:如果发现按照上述设置,默认共享还没有出现的话,那么很有可能是病毒或非法程序破坏了系统,我们需要用更新了最新病毒库的杀毒软件在安全模式下扫描整个系统。
另外--控制面板--管理工具-服务--将里面的server服务以及Telnet下面的terminal serveices 服务都设置为启用并设置为自动
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)