第二届数据标准化:磁盘 - [默认共享]有什么危害

来源:百度文库 编辑:神马品牌网 时间:2024/04/27 22:27:25
E$: 磁盘 - [默认共享] (System)

IPC$: 进程间通信(IPC$) - [远程 IPC] (System)

D$: 磁盘 - [默认共享] (System)

F$: 磁盘 - [默认共享] (System)

ADMIN$: 磁盘 - [远程管理] (System)

C$: 磁盘 - [默认共享] (System)

IPC和ADMIN共享有点危险。别的没什么。

开始-运行--cmd--net share c$ /del
其他的类似。

也可以在各个盘上找到共享,去掉”$“停止共象就可以拉。

IPC和ADMIN在注册表里改。

知道你密码的人可以通过你的帐号来访问你的数据,
不知道密码的人可以通过IPC连接到你的计算机,然后想办法拿到你的密码

开启共享就有可能被病毒或者非法用户访问,从而进一步扩大权限或者删除文件资源,一般情况下要尽量少开共享

不过是否关闭要看你的机器是做什么用途,如果单是个人电脑的话就可以关闭

以下是彻底关闭共享的方法

制面板(切换到经典模式)

然后-管理工具-服务(server)

Telnet看禁止了没有 ,右键属性,禁止使用再停止

后面显示是“已禁用”即可

现在木马防线显示只有IPC$ ADMIN$

继续一步步来撒

找到server

按照前面的方法禁止

现在用木马防线查看,已经没有共享了

但是还没有结束

然后点桌面上我的电脑-属性-远程

把勾都去掉,应用---->确定

下一步,在控制面板找到网络连接-本地连接-属性(不用管本地连接是什么状态)

里面4个选项,只选第1和第4,确定

这样,关闭共享就设置好了

现在,再看看还有没有 ?OK!

还有一个服务也要关了

在Telnet下面的terminal serveices

禁止他

因为你关闭了远程这个就不需要启动了,还可以节约内存

1、如果你不在局域网内使用共享服务,干脆将“本地连接‘属性中的“网络的文件和打印机共享 ”卸载掉,默认共享就可以彻底被关闭了

2、批处理自启动法

打开记事本,输入以下内容(记得每行最后要回车):

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete

net share e$ /delete

net share f$ /delete

……(你有几个硬盘分区就写几行这样的命令)

保存为NotShare.bat(注意后缀!),然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机就会运行它,也就是通过net命令关闭共享。

如果哪一天你需要开启某个或某些共享,只要重新编辑这个批处理文件即可(把相应的那个命令行删掉)。

3、注册表改键值法

“开始”→“运行”输入“regedit”确定后,打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

\lanmanserver \parameters”项,双击右侧窗口中的“AutoShareServer”项将键值由1改为0,这样就能关闭硬盘各分区的共享。如果没有 AutoShareServer项,可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项,也把键值由1改为0,关闭 admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”,将键值设为1,关闭IPC$共享。

注意:本法必须重启机器,但一经改动就会永远停止共享。

4、停止服务法

还是到“计算机管理”窗口中,单击展开左侧的“服务和应用程序”并选中其中的“服务”,此时右侧就列出了所有服务项目。共享服务对应的名称是 “Server”(在进程中的名称为services),找到后双击它,在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮,再确认一下就OK了。

明白了

你应该装的是GHOST的版本吧
我也装过,没什么大的影响的!