快捷導(dǎo)航

一鍵刪除windows默認(rèn)共享和禁止空連接的bat代碼

更新時(shí)間：2013年10月20日 21:53:32 作者：

有些時(shí)候?yàn)榱税踩覀冃枰獎(jiǎng)h除windows默認(rèn)共享與禁止空連接，那么就可以參考下面的方法與代碼

怎樣防止別人用ipc$空連接和默認(rèn)共享入侵

空連接和ipc$(internet process connection)是不同的概念?？者B接是在沒(méi)有信任的情況下與服務(wù)器建立的會(huì)話，換句話說(shuō)，它是一個(gè)到服務(wù)器的匿名訪問(wèn)。ipc$是為了讓進(jìn)程間通信而開(kāi)放的命名管道，可以通過(guò)驗(yàn)證用戶名和密碼獲得相應(yīng)的權(quán)限。有許多的工具必須用到ipc$。默認(rèn)共享是為了方便遠(yuǎn)程管理而開(kāi)放的共享，包含了所有的邏輯盤(pán)（c$,d$,e$......）和系統(tǒng)目錄winnt或windows（admin$）。
A、一種辦法是把ipc$和默認(rèn)共享都刪除了。但重起后還會(huì)有。這就需要改注冊(cè)表。

1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
............（有幾個(gè)刪幾個(gè)）

2，禁止建立空連接
首先運(yùn)行regedit，找到如下主鍵[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA]把RestrictAnonymous（DWORD）的鍵值改為：00000001。

3，禁止自動(dòng)打開(kāi)默認(rèn)共享
對(duì)于server版，找到如下主鍵[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
對(duì)于pro版，則是[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說(shuō)的主鍵不存在，就新建一個(gè)再改鍵值。

B、另一種是關(guān)閉ipc$和默認(rèn)共享依賴(lài)的服務(wù)（不推薦）
net stop lanmanserver
可能會(huì)有提示說(shuō)，XXX服務(wù)也會(huì)關(guān)閉是否繼續(xù)。因?yàn)檫€有些次要的服務(wù)依賴(lài)于lanmanserver。一般情況按y繼續(xù)就可以了。

C、最簡(jiǎn)單的辦法是設(shè)置復(fù)雜密碼，防止通過(guò)ipc$窮舉密碼。但如果你有其他漏洞，ipc$將為進(jìn)一步入侵提供方便。

D、還有一個(gè)辦法就是裝防火墻，或者端口過(guò)濾。

下面是批處理一般情況下 win2003 xp都可以

復(fù)制代碼代碼如下:

@echo off
title XP/win2003默認(rèn)共享一鍵關(guān)閉程序 www.fzitv.net
Color 0A 
echo.
echo 友情提示：本程序僅支持XP系統(tǒng)。
echo 請(qǐng)按任意鍵開(kāi)始執(zhí)行…
pause >nul
echo.
net stop Server
cls
echo 正在關(guān)閉系統(tǒng)共享盤(pán)符及文件夾……
echo.
for %%a in (c d e f g h i j k l m n o p q r s t u v w x y z) do if exist %%a:\nul net share %%a$ /delete 1>nul 2>nul
net share admin$ /delete 1>nul 2>nul
net share ipc$ /delete 1>nul 2>nul
net start Server
echo ###關(guān)閉關(guān)閉系統(tǒng)共享盤(pán)符及文件夾成功###
cls
echo 正在禁止系統(tǒng)默認(rèn)共享屬性自動(dòng)啟動(dòng)……
echo Windows Registry Editor Version 5.00> c:\delshare.reg 
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg 
echo "AutoShareWks"=dword:00000000>> c:\delshare.reg 
echo "AutoShareServer"=dword:00000000>> c:\delshare.reg
regedit /s c:\delshare.reg 
del c:\delshare.reg
echo #####關(guān)閉系統(tǒng)默認(rèn)共享屬性成功#####
cls
echo.
echo.
echo 正在禁止ipc$空連接……
echo Windows Registry Editor Version 5.00> c:\delshare.reg 
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]>> c:\delshare.reg
echo "RestrictAnonymous"=dword:00000001>> c:\delshare.reg 
regedit /s c:\delshare.reg 
del c:\delshare.reg
echo.
cls
echo 任務(wù)完成，感謝使用！歡迎光臨www.fzitv.net。
echo.
echo 請(qǐng)按任意鍵退出本程序…
pause >nul
exit