关闭系统默认共享,在注册表中关闭默认共享保证系统安全

在注册表中关闭默认共享保证系统安全 - 系统安全 - 电脑教程网

在注册表中关闭默认共享保证系统安全

日期:2007-03-17   荐:

默认安装WINDOWS系统的情况下,所有的硬盘都是隐藏共享,据说是为了管理方便,把系统安装分区自动进行共享,这样可以在网络中访问你的资源,不过这些默认共享的目录是只有系统管理员才能够在网络中查看的,因为在在共享名后边加上了美元号($),除非别人知道这个共享,否则他是找不着的。虽然对其访问还需要超级用户的密码,但这是潜在的安全隐患,从服务器的安全考虑,最好关闭这个“默认共享”,以保证系统安全。

修改注册表防范IPC$攻击:

一、单击“开始”——“运行”,输入“regedit”单击“确定”按钮,打开注册表

二、防范IPC$攻击,查找注册表中“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA”的“RestrictAnonymous”项。

点击查看大图

三、单击右键,选择“修改”。

四、在弹出的“编辑DWord值”对话框中数值数据框中添入“1”,将“RestrictAnonymous”项设置为“1”,这样就可以禁止IPC$的连接,单击“确定”按钮。

修改注册表关闭默认共享

一、对于c$、d$和admin$等类型的默认共享则需要在注册表中找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”项。在该项的右边空白处,单击右键选择新建DWORD值。

二、添加键值“AutoShareServer”(类型为“REG_DWORD”,值为“0”)。


[1] [2]  

注:如果系统为windows 2000 Server或Windows 2003,则要在该项中添加键值“AutoShareServer”(类型为“REG_DWORD”,值为“0”)。如果系统为Windows 2000 PRO,则应在该项中添加键值“AutoShareWks”(类型为“REG_DWORD”,值为“0”)。

(出处:http://www.sheup.com)


 [1] [2] 

标签: