卡片召唤师
精华
|
战斗力 鹅
|
回帖 0
注册时间 2004-10-8
|
用Net Share命令来删除,机器重启后这个共享会自动出现,可以修改注册表
IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的
你所改的只是禁止了C$、D$,而没有禁止IPC$
禁止C$、D$管理共享 (这是对于服务器的,对于工作站的就不说了)
修改HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
Name:AutoShareServer
Type:DWORD
Value:0
修改注册表后需要重启Server服务或重新启动机器。
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。
禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0
限制IPC$缺省共享
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server。 |
|