使用RegWorkshop更改共享与安全设置

没看明白你到底要问点啥啊

regworkshop 使用帮助 百度一下 无数个网页

Windows 2000系统启动运行时，会自动将本地硬盘盘符如c$,d$以及WINNT$设置为默认共享，用NET SHARE 命令查看除了发现上述默认共享目录还可以看到其它两个隐藏共享目录为admin$，ipc$，再用\\本机ip地址试一基脊岁下，系统会d出关于ipc$对话框，让你输入密码，如果对方能够猜出密码的野誉话或者非法得到Sam文件，由第三方软件破解获得管理员密码，这样对方通过IPC$以管理员的身份不仅仅可以对Windows 2000默认共享如:c$,d$,admin$进行 *** 作，而且可以任意控制计算机的注册表、服务、计算机管理、计划任务等等……，后果将不堪设想。

如何解决Windows 2000 的共享引起的安全漏洞呢？

方法一、修改注册表，具体步骤如下：

1、删除2000启动时没有默认共享c$,d$，WINNT$

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] 下建立一个dword类型数据

2000 server 是autoshareserver=02000 professional 是autosharewks=0

2、删除ipc$，admin$的共享

在注册表的自动运行选项搏睁里新建一个项目,可以任意改名,然后修改键值为

net share ipc$ /del

或是多新建几个运行项目,分别在每个项目里修改为

net share admin$ /del

附：系统在启动时删除ipc$，admin$共享目录，在WINXP，WINNT也一样建立就行了。

3、禁止管理员从网络登陆

使用NT resouce kit中的工具passprop,执行如下命令：

passprop /adminlockout /complex

方法二、使用Windows 2000 的管理工具poledit.exe（系统策略配置器），选择打开注册表->本地计算机->Windows NT 网络->共享->将其中的两个选项取消。

其实这种方法还是修改注册表，实际清除过程可以通过创建批处理文件delshare.bat来实现，过程如下：

echo 修改注册表项，修改系统默认共享属性

echo.

echo 生成delshare.reg 准备修改注册表

echo Windows Registry Editor Version 5.00>c:\delshare.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>>

c:\delshare.reg

echo“AutoShareWks”=dword:00000000>>c:\delshare.reg

echo “AutoShareServer”=dword:00000000>>c:\delshare.reg

echo 运行delshare.reg 修改注册表

regedit /s c:\delshare.reg

echo 删除delshare.reg 临时文件

del c:\delshare.reg

用运局记事本

REGEDIT4

[HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVer-

sion\Policies\System]

\塌核〃DisableRegistryTools\〃=dword:00000000

保存为C:\reg.reg

然后打开旁衫让

试试吧

---