快速关闭windows的默认共享及IPC$空连接


什么是windows默认共享？

在Windows 系统中，磁盘分区与Windows的系统目录默认为共享状态，在cmd命令行下输入net share 即可看到：

快速关闭windows的默认共享及IPC$空连接

图中的“c$、d$、e$、f$、admin$……”为默认共享。这本windows是为方便管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。

删除默认共享及关闭IPC$空连接的方法：

关闭默认共享的方法：
运行
net share admin$ /del
net share c$ /del
net share d$ /del
…………（有几个删几个）

IPC$为共享命名管道的资源，在程序之间的通讯过程中该命名管道起着至关重要的作用。在计算机的远程管理期间，以及在查看计算机的共享资源时需要使用 IPC$。

IPC$不能删除。如果硬要删除ipc$,可停止Server服务,然后删除,这样的话系统中的所有共享也将不复存在。但是可以禁止ipc$空连接方法如下：

运行regedit，找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001

关闭默认共享：

1、删除已有的共享
运行
net share ipc$ /del
net share admin$ /del
net share c$ /del
net share d$ /del
…………（有几个删几个）

或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。

2、修改注册表
删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表
server版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。
pro版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。

一键删除windows默认共享和禁止空连接下载地址：http://www.bkjia.com/down/html/55362.html

相关内容