荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: gordonlot (非典型病毒), 信区: Virus
标  题: 取消2000,xp的共享
发信站: 荔园晨风BBS站 (Mon Mar 31 16:54:38 2003), 站内信件

  一: 如何修改注册表取消默认共享

1. 首先打开注册表编辑器

 开始-运行-输入regedit
 start-run-regedit

2. 找到注册表相关的位置,修改注册表。由于可能没有这样的键值,你需要手动建立这些

键值。具体的方法是:
 在相关的键值下新建 DWORD项,重命名为AutoShareServer,AutoShareWks,
restrictan
onymous,然后右键修改,填入相关的数值(0,1,2),然后退出注册表编辑器,重起机

器。

禁止C$、D$一类的缺省共享 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parame

ters 

AutoShareServer、REG_DWORD、0x0

禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parame

ters

AutoShareWks、REG_DWORD、0x0

限制IPC$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机IPC$共享

rs 

AutoShareServer、REG_DWORD、0x0

禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parame

ters

AutoShareWks、REG_DWORD、0x0

限制IPC$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0x0 缺省

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机IPC$共享

说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server

二: 如果你用不到网络共享,那我建议你(只是建议,个人意见)

1. 系统服务中停止workstation 服务

控制面板-性能和维护-管理工具-服务-workstation-属性-禁用

2. 卸载网络共享相关的协议

 本地连接-属性-微软网络客户端-卸载
 本地连接-属性-网络上的文件和打印机共享-卸载

3.关闭139端口

 本地连接-属性-tcp-ip协议-属性-高级-wins-禁用tcpip上的netbios

4.关闭445端口,有的时候这个端口比139更危险.

图形界面操作,以下步骤:

1. 打开?
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server

二: 如果你用不到网络共享,那我建议你(只是建议,个人意见)

1. 系统服务中停止workstation 服务

控制面板-性能和维护-管理工具-服务-workstation-属性-禁用

2. 卸载网络共享相关的协议

 本地连接-属性-微软网络客户端-卸载
 本地连接-属性-网络上的文件和打印机共享-卸载

3.关闭139端口

 本地连接-属性-tcp-ip协议-属性-高级-wins-禁用tcpip上的netbios

4.关闭445端口,有的时候这个端口比139更危险.

图形界面操作,以下步骤:

1. 打开“计算机管理”
2. 选择“设备管理”
3. 选择“查看”:“显示隐藏设备”
3. 选择“查看”:“显示隐藏设备”
4. 点击“非即插即用设备”
5. 找到“NetBIOS over TCPIP”,选择“属性”
6. 点击“禁用”
7. 重启计算机

或者修改注册表

新建一个1.txt文档,写入下面的内容
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"SMBDeviceEnabled"=dword:00000000

然后将1.txt文档后缀改为.reg,导入注册表,重起。




--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.22]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店