2007-01-21

怎样彻底禁用远程IPC我用的是番茄花园

打开开始——运行键入“ c”确定打开组策略，找到管理模板——Windows组件——共享文件夹，把不需要的共享全部设置禁用关闭即可。然后再点开始——运行键入“ c”打开计算机管理，找到共享文件，就可以看到你的系统都有哪些正在共享，就可以点击禁用即可关IPCA、修改注册表，去除默认共享(WIN2000)在注册表编辑器(regedit。 exe)中依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，之后在其下新建一个“双字节值”，取名为AutoShareWks,并将其值设...全部

打开开始——运行键入“ c”确定打开组策略，找到管理模板——Windows组件——共享文件夹，把不需要的共享全部设置禁用关闭即可。 然后再点开始——运行键入“ c”打开计算机管理，找到共享文件，就可以看到你的系统都有哪些正在共享，就可以点击禁用即可 关IPC A、修改注册表，去除默认共享(WIN2000) 在注册表编辑器(regedit。

exe)中依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，之后在其下新建一个“双字节值”，取名为AutoShareWks,并将其值设为“0”。

2。 在注册表中找到如下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 将RestrictAnonymous 项设置为1 B、关闭系统服务！(WIN2000/XP) 如果你是单机上网，平时不用在局域网共享文件或打印机、相互访问的话， 控制面板--管理工具--服务，停止"server"服务，并禁用。

根据我自己经验，这条比较管用。在盘符上点右键连“共享”的选项也没了，管理工具-计算机管理-共享文件夹也会打不开，提示“未启动相关服务”。 你不用这样关IPC共享的,如果你的机器不使用SQLserver或者做服务器的话,你可以在"服务"里包"server"服务关掉,这样你的机器就永远没有IPC共享了。

如果你直接关掉IPC共享的话,下次开机他还会有的。 2000或者Xp下删除硬盘默认共享的完整方法 建立新TXT文件，输入： ECHO OFF NET SHARE C$ /DELETE NET SHARE D$ /DELETE NET SHARE E$ /DELETE NET SHARE F$ /DELETE NET SHARE G$ /DELETE NET SHARE H$ /DELETE NET SHARE ADMIN$ /DELETE NET SHARE IPC$ /DELETE ECHO ON (有更多分区的话继续加，I$ J$ ……) 另存为 t 放在系统目录下，建立快捷方式到“开始”菜单的“启动”组。

这样每次启动的时候都自动删除共享。 注册表删除共享的方法 1，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下新建一个双字节值：AutoShareServer,它们的值都为0。

2，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters下新建一个双字节:AutoShareWks。

(注意大小写) 3，关闭IPC$共享的匿名共享连接：在注册表HKLM\SYSTEM\CurrentControlSet\Control\Lsa中修改一个叫RestrictAnonymous的值，为1。

以上动作，重启后才生效。 如何取消Windows系统的默认共享 2005-04-11 18:04 我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。

IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。你所改的只是禁止了C$、D$。而没有禁止IPC$。 禁止C$、D$管理共享 对于服务器而言： 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name：AutoShareServer Type：DWORD Value：0 对于工作站而言： 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name：AutoShareWks Type：DWORD Value：0 修改注册表后需要重启Server服务或重新启动机器。

注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters Name：AutoShareWks Type：REG_DWORD Value：0x0 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa Name：restrictanonymous Type：REG_DWORD Value：0x0(缺省) 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 以下四种方法可以参考一下: A、一种办法是把ipc$和默认共享都删除了。

但重起后还会有。这就需要改注册表。 1，先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del …………(有几个删几个) 2，禁止建立空连接 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous(DWORD)的键值改为：00000001。

3，禁止自动打开默认共享 对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer(DWORD)的键值改为:00000000。

对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks(DWORD)的键值改为:00000000。

收起