|
![]() | 作者: attrib [attrib]
![]() |
登录 |
本人操作过程如下: 1.先察看本地共享资源 运行-cmd-输入net share 2.删除共享 net share admin$ /delete net share c$ /delete net share d$ /delete 3.删除ipc$空连接 在运行内输入regedit 在注册表中找到��HKEY-LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\LSA 项里数值名称RestrictAnonymous的数值数据由0改为1. 问题是删除共享以后,下次开机运行-cmd-输入net share 发现共享依然存在。不知何故? |
地主 发表时间: 05-04-14 10:42 |
![]() | 回复: tobi [tobi] ![]() |
登录 |
如果要禁止C$、D$、E$一类的共享,可以单击“开始→运行”命令,在运行窗口键入“Regedit”后回车,打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ]分支,将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。 如果要禁止ADMIN$共享,可以在同样的分支下,将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。 如果要禁止IPC$共享,可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支,将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。 |
B1层 发表时间: 05-04-14 11:22 |
![]() | 回复: lilong [lilong] ![]() |
登录 |
笑天说的对极了.... 又是一个牛人!!! |
B2层 发表时间: 05-04-14 12:48 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号