IPC$(Internet Process Connection)是共享"命名管道"的資源,它是為了讓進程間通信而開放的命名管道,通過提供可信任的用戶名和口令,連接雙方可以建立安全的通道并以此通道進行加密數(shù)據(jù)的交換,從而實現(xiàn)對遠程計算機的訪問。IPC$是NT/2000的一項新功能,它有一個特點,即在同一時間內(nèi),兩個IP之間只允許建立一個連接。NT/2000在提供了ipc$功能的同時,在初次安裝系統(tǒng)時還打開了默認共享,即所有的邏輯共享(c$,d$,e$……)和系統(tǒng)目錄 winnt或windows(admin$)共享。所有的這些,微軟的初衷都是為了方便管理員的管理,但在有意無意中,導致了系統(tǒng)安全性的降低。禁止默認共享
1)察看本地共享資源ZS_}; 運行-cmd-輸入net sharel0l 2)刪除共享(重起后默認共享仍然存在) net share ipc$ /deleteyQO6 net share admin$ /deleterM net share c$ /deletelO net share d$ /delete(如果有e,f,……可以繼續(xù)刪除)')uof7 3)停止server服務 net stop server /y (重新啟動后server服務會重新開啟)q7> 4)禁止自動打開默認共享(此操作并不能關(guān)閉ipc$共享)b@,+- 運行-regeditt4 server 版:找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices LanmanServerParameters]把AutoShareServer(DWORD)的鍵值改為:00000000。;"s>n pro版:找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks(DWORD)的鍵值改為:00000000。fs(o.v 這兩個鍵值在默認情況下在主機上是不存在的,需要自己手動添加,修改后重起機器使設(shè)置生效。%+0K2x 3 關(guān)閉ipc$和默認共享依賴的服務:server服務 m 如果你真的想關(guān)閉ipc$共享,那就禁止server服務吧:=Sb/ 控制面板-管理工具-服務-找到server服務(右擊)-屬性-常規(guī)-啟動類型-選已禁用,這時可能會有提示說:XXX服務也會關(guān)閉是否繼續(xù),因為還有些次要的服務要依賴于server服務,不要管它。 |
|