这里只介绍了修改注册表法

禁止C$、D$管理共享  
对于服务器而言:  
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters  
Name:AutoShareServer  
Type:DWORD  
Value:0  
对于工作站而言:  
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters  
Name:AutoShareWks  
Type:DWORD  
Value:0  
修改注册表后需要重启Server服务或重新启动机器。  
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。  
   
禁止ADMIN$缺省共享  
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters  
Name:AutoShareWks  
Type:REG_DWORD  
Value:0x0  
   
限制IPC$缺省共享  
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa  
Name:restrictanonymous  
Type:REG_DWORD  
Value:0x0(缺省)  
0x1   匿名用户无法列举本机用户列表  
0x2   匿名用户无法连接本机IPC$共享  
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server

posted on 2015-06-19 15:05  翼风飞扬  阅读(226)  评论(0编辑  收藏  举报