中国慧聪采购网:在控制面板-计算机管理-共享-里,kekek我看见有IPC$是不是我的c盘被共享了?
IPC$是windows的默认共享,点开始-运行-输入cmd-然后输入net share就可以看到你机器当前的所有共享。
IPC$默认都是打开的,一些不怀好意的黑客就使用这个共享攻击别人的计算机,很容易就拿到系统权限给用户的计算机安装后门程序,我就使用过这个IPC$漏洞成功入侵过多台计算机,可以轻易给对方安装木马程序,浏览目标计算机中的各种资料,所以IPC漏洞是很可怕的。
建议关闭这个默认共享漏洞。
以下是方法
1、先把已有的删除(打开cmd后输入)
net share ipc$ /del
net share admin$ /del
net share c$ /del
............(有几个删几个)
2、禁止建立空连接
首先运行regedit,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为:00000001。
3、禁止自动打开默认共享
对于server版,找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
对于pro版,则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
如果上面所说的主键不存在,就新建一个再改键值。
默认共享,都这样,一般别人是看不见的。
这是系统默认的共享 最简单的办法就是在 控制面板-管理工具-服务-把telnet这个服务禁用就可以了
别人是看不见的。