免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3303 | 回复: 5
打印 上一主题 下一主题

[Server 2003] [紧急]win2k pro的默认共享为什么还是关不掉 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2003-09-18 12:02 |只看该作者 |倒序浏览
用AutoShareServer=DWORD 0x0了,但默认共享C$,D$为什么还是关不掉?
怎么回事?

论坛徽章:
0
2 [报告]
发表于 2003-09-18 13:56 |只看该作者
只要在网卡属性中将“文件和网络共享”卸载即可

论坛徽章:
0
3 [报告]
发表于 2003-09-18 14:34 |只看该作者
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ Lanmanworkstation\\Parameters
是不是在这个路径下加的
20000SERVER是在
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ LanmanServer\\Parameters
下加

论坛徽章:
0
4 [报告]
发表于 2003-09-18 17:39 |只看该作者
解除2000,XP的默认隐藏共享。找到HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\LanmanServer\\Parameters
如果是Win2000 Server。新建键值:AutoshareServer 类型:REG_DWORD 值0
如果是Win2000 客户机。新建键值:AutoshareWks 类型:REG_DWORD 值0

启动注册表编辑器
找到:HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
如果是 Pro 则在其下建一名为 AutoShareWks 的DWORD值,如果是 Server 则建一名为 AutoShareServer 的DWORD值,将它们的值设置为0 。重新启动机器,那些可恶的C$等就没有了.

共享名是<盘符$> )如C$,通过修改注册表or在网络连接中把它删除
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters]
\"AutoShareServer\"=dword:00000000
\"AutoSharewks\"=dword:00000000
就是上面写的,是加入两个DWORD Value

AutoShareServer 键值为0
AutoSharewks 键值为0

我们可以用Net Share命令来删除,但是机器重启后这个共享会自动出现,这时,我们可以修改注册表。
IPC$、Admin$和C$、D$都不同,在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。

禁止C$、D$管理共享
对于服务器而言:
修改HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
Name:AutoShareServer
Type:DWORD
Value:0
对于工作站而言:
修改HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
Name:AutoShareWks
Type:DWORD
Value:0
修改注册表后需要重启Server服务或重新启动机器。
注:这些键值在默认情况下在主机上是不存在的,需要自己手动添加。

禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\lanmanserver\\parameters
Name:AutoShareWks
Type:REG_DWORD
Value:0x0

限制IPC$缺省共享
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa
Name:restrictanonymous
Type:REG_DWORD
Value:0x0(缺省)
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server
IPC是指\"InterProcess Communications\"。
IPC$这是共享命名管道的资源,命名管道是程序间通讯的基础。它在远程管理计算机和查看计算机的共享资源时使用。
利用IPC我们可以与目标主机建立一个空的连接(无需用户名与密码),而利用这个空的连接,我们还可以得到目标主机上的用户列表。然后用字典工具破解,还可以克隆系统帐号即把主机已存在的普通用户变成超级用户,小榕哪儿就有一个小工具==CA(Clone Administrator)

论坛徽章:
0
5 [报告]
发表于 2003-09-18 23:54 |只看该作者
不知道2003 Server 操作一样嘛?

论坛徽章:
0
6 [报告]
发表于 2003-09-19 13:39 |只看该作者
最初由 一步一个脚印 发布
[B]不知道2003 Server 操作一样嘛? [/B]


2003的安全性还不错(和win2000比),很多地方默认就可以了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP