文件共享服务器(cifs协议)
权限
Cifs协议适用于微软的服务器。类似于FTP服务。
在电脑上创建一个共享文件夹,创建一个用户a。在另一台机器上运行里面输入\\有文件的电脑ip,输入创建的用户密码,就能访问那个文件夹了。
本地NTFS权限只控制本地登录的权限,a远程登录的话会受到本地与共享权限的共同影响。所以共享权限为完全控制,安全为只读的话,远程登录权限为它们的交集。
whoami /user 可以显示名字和身份证号。
netstat -an 看端口
给用户分权限。先取消继承,在单独设置。
隐藏共享:共享名加$。访问的时候必须在ip后输入完全的共享名。
net share 查看共享文件夹,net share 共享文件夹 /del 取消共享文件夹。
每次默认共享文件夹的取消
改注册表
打开注册表编辑器,定位共享注册表位置(百度),上下左右控制,新建dword值,值为0。这样开机后就把默认开机共享的文件删了。
停止这个服务,文件共享服务445就关闭了。
配置防火墙限制445链接可以防止勒索病毒。
利用PE破解系统密码
准备一个u盘,在u盘上安上一个微型的维修操作系统。
下软件,就可以把u盘变成PE启动盘。原理是开机启动u盘中的系统,原来机器系统就变成一个硬盘了。
插u盘,进入bios,在菜单进入boot,把u盘调整到硬盘前面,F10保存。进入PE系统,点破解系统密码。修改完密码,就完成了。