在一个封闭的游泳池:IPC$共享是什么?

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/28 04:42:13
这个共享是不是一个被攻击的漏洞~~~~~~~~ 怎么可以关掉这个共享~~~~ 请说的简单点~~~~~~~

那是个3389的共享,你在运行中输入cmd
net share就会出现几个默认共享的盘你把他们都删除,格式是
net share ipc$ /detele
net share c$ /detele(要删其它的就把C改一下就行了)

其实如果你在安全策略里把远程3389关闭了,IPC$也就没用了,关不关无所谓

在命令行状态下输入
net share ipc$ /delete
执行回车便可以关掉这个共享

这是管道共享. 一般都是电脑默认的
关闭方法:
1、最彻底的办法就是关闭SERVER服务。 此服务提供 RPC 支持、文件、打印以及命名管道共享。比如ipc$、c$、admin$等等,此服务关闭不影响其它操作。

2、AutoShareWks (DWORD类型 )值添加到下面的注册表项中,并将其数值数据设置为 0:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

那是默认共享,照楼上说的那样可以暂时关掉,但开机后还会自动开启那个共享,你要在组策略里的开机里添加一个脚本,脚本内容就是楼上说的那个命令。这样开机时会自动运行脚本,关闭共享。

楼上的兄弟那方法就可以关掉