全面降低windows系统的安全隐患 (五)

全面降低windows系统的安全隐患 (五)

之共享安全

作者:许本新

另外系列文章连接

之四 [url]http://windows.blog.51cto.com/92193/51981[/url]

之三 [url]http://windows.blog.51cto.com/92193/51501[/url]
之二 [url]http://windows.blog.51cto.com/92193/51228[/url]
之一 [url]http://windows.blog.51cto.com/92193/51214[/url]

经常使用计算机的朋友都知道，共享的资源往往也是计算机安全的一个很大的隐患，所以我在考虑了众多的windows安全问题后，千万不要忽略这么一个潜在的安全隐患。那我们该如何面对呢！希望通过本文能够让朋友意识到这么个问题，并加以重视。

在windows系统中如果不到迫不得已的时候我们尽量不要使用共享，但是windows系统特别是高版本的系统（如:windows xp、windows 2K、windows 2003等）在安装好都都会有一些默认的共享，所以要想让计算机变的安全，我们就应该首相将计算机系统中的默认的隐藏共享给删除。

一、删除所以的计算机中现有共享，提高系统安全性能

很多朋友可能也意识到这个问题，但是往往不知道他自己计算机中到底有多少共享的资源，其实如果只是单纯的想知道计算机中的共享数目方法很多，在这给大家介绍一个命名net share可以查看当前计算机中的所有共享，包括隐藏共享。

删除共享的方法，如果是后来自己创建的共享，我想大家都知道如何删除（右击共享的资源选择：属性/共享/不共享该文件夹）。但是我们的高版本的操作系统往往都有一些系统自带的隐藏共享删除就稍微要麻烦一点了，不过也是可以删除的，方法如下：

• 如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet

• \Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值“AutoShareServer”设置为“0”即可。

• 如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。

• 如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。但是这个操作只可以删除空连接共享。

二、利用共享权限来保护系统的安全

在很多的时候我们又必须要使用共享资源，所以让计算机中绝对的没有共享那是不能的事前，所以如果我们真的需要共享资源了那该如何是好呢？

计算机操作系统的默认的情况下，不同的系统有着不同的默认的共享权限，所以我们就可利用共享的权限来保护我们的计算机。

• 将共享资源放置在NTFS文件系统下，利用资源本身的共享权限+NTFS权限来事项双重的保护。

• 修改系统默认的共享资源的权限，windows XP/windows 2K操作系统在默认的情况下，共享权限是“完全控制”，这个权限太大，所以需要对外修改成适中的权限。

• 给别人使用的共享为了防止任何人都使用，我们可以采用隐藏共享的方法来实现共享创建，创建隐藏共享的方法就是在共享名后面+“$”符号就可以了。然后把共享告诉需要使用你共享的人，这样就可以防止别人看见你的共享了，这样也可以适当的减轻共享的安全隐患。

三、利用NTFS的卷影副本来来保护共享资源恶意的被别人删除

所谓的卷影副本其实就是对共享文件的一种备份;主要是为了防止别人在访问共享文件的时候不小心删除了共享文件夹内部的一些内容,所以卷影副本是让系统在指定的时间将所有共享文件夹内的文件复制到另一个存储区内备用,这么操作后可以恢复被删除的共享，更重要的是客户端也可以随时恢复被删除的共享。卷影副本的制作方法，如果朋友们需要了解我们可以单独探讨，在次就不详细介绍了。

本文转自xubenxin 51CTO博客，原文链接：http://blog.51cto.com/windows/52266，如需转载请自行联系原作者

全面降低windows系统的安全隐患 (五)相关推荐

全面降低windows系统的安全隐患 (四)
全面降低windows系统的安全隐患 (四)<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:offi ...
win7原版iso_【JUJUMAO_MSDN系统】Windows 10 1903 64位五版合一原版ISO镜像
[JUJUMAO_MSDN系统]Windows 10 1903 64位五版合一原版ISO镜像 MSDN系统具有更安全.更稳定.更纯净等特点,设置布局更加突出完美,采用全新技术,全自动无人值守安装 ...
五、Oracle19c下载、安装和验证（适用于Windows系统）
五.Oracle19c下载.安装和验证(适用于Windows系统) 1.下载 (1)地址 (2)下载 2.安装 (1)解压下载数据库文件 (2)双击"setup.exe" (3)配 ...
在 Windows 系统上降低 UAC 权限运行程序（从管理员权限降权到普通用户权限）
在 Windows 系统中,管理员权限和非管理员权限运行的程序之间不能使用 Windows 提供的通信机制进行通信.对于部分文件夹(ProgramData),管理员权限创建的文件是不能以非管理员权限修 ...
Windows系统漏洞学习总结
Windows系统常见漏洞分析由于windows NT/2000操作系统的普及率和市场占有率比较高,所以很容易使它成为很多黑客攻击的目标.目前,Windows NT/2000最主要的漏洞有Unico ...
Windows系统中让硬盘更快的九大绝招
Windows系统中让硬盘更快的九大绝招一.合理使用硬盘何为合理使用硬盘呢?首先我们要了解硬盘盘片的物理结构.分区并格式化后的硬盘却是以扇区为基本单位的,一个分区是由若干个扇区构成的.那什么是扇 ...
Windows操作系统各版本的历史 Windows系统历史版本简介
30年间Windows系统有哪些版本?还记得你第一次了解到Windows操作系统存在的时候是哪一年吗?这些操作系统又有哪些特点呢?隐约知道计算机变得越来越小了吗--现在笔者将通过收集的资料,为各位细细 ...
Windows系统精华
140个计算机操作技巧 1. 重装Windows XP不需再激活如果你需要重装Windows XP,通常必须重新激活.事实上只要在第一次激活时,备份好Windows\System32目录中的Wpa. ...
Windows系统下安装配置 MinGW-w64 开发环境
MinGW.MinGW-w64 简介 MinGW(全称为,Minimalist GNU for Windows),它实际上是将经典的开源 C语言编译器 GCC 移植到了 Windows 平台下,并且包 ...

全面降低windows系统的安全隐患 (五)

全面降低windows系统的安全隐患 (五)相关推荐

最新文章

热门文章