勤于挖掘 逼出Vista网络管理无限潜能(1)(3)

5、快速关闭共享，确保系统安全

与旧版本Windows系统一样，Windows Vista系统仍然存在隐藏共享安全漏洞问题。尽管Windows Vista系统的隐藏共享在缺省状态下不允许系统管理员的IPC$访问，不过一些非法攻击者可以通过修改Gust帐号权限来确保不同工作站之间的共享畅通，如此一来本地工作站的共享资源就会暴露在网络中。为了有效保护共享资源以及系统的安全，我们可以使用如下方法来快速将隐藏共享全部关闭掉：

首先在Vista系统桌面中用鼠标逐一单击“开始”/“程序”/“附件”选项，在弹出的“附件”子菜单中找到“命令提示符”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中单击“以管理员身份运行”命令，当系统出现用户帐户控制窗口提示时，单击“继续”按钮，打开MS-DOS工作界面;

其次在该界面的DOS提示符下，输入“sc config lanmanserver start= disabled”字符串命令，单击回车键后，系统会弹出如图5所示的结果界面，从该界面中我们不难看出上述字符串命令已经被成功执行，最后重新启动一下本地系统，这样的话本地系统的隐藏共享全部就被关闭了，那么非法用户自然就无法通过隐藏共享对本地工作站进行安全攻击了。

图5

1. 上网安全Vista自我防范有巧招
2. 为什么不关闭Vista中的IPv6?