如何自動停止W2kPro的IPC$共享? 
 

Q:
我在網上看到過自動停止W2KPro的C$,D$...共享. 
就是修改註冊表 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] 
"autosharewks"=dword:00000000 
可是每次啟動後,IPC$共享依然存在, 
哪位朋友知道怎麼停掉它? 
A:
IPC是指"InterProcess Communications"。 
IPC$這是共享命名管道的資源，命名管道是程序間通訊的基礎。它在遠程管理電腦和檢視電腦的共享資源時使用。 
利用IPC我們可以與目標主機建立一個空的連接(無需用戶名與密碼)，而利用這個空的連接，我們還可以得到目標主機上的用戶
列表。然後用字典工具破解，還可以clone系統帳號即把主機已存在的普通用戶變成超級用戶 
我們可以用Net Share命令來刪除，但是機器重新啟動後這個共享會自動出現，這時，我們可以修改註冊表。 
IPC$、Admin$和C$、D$都不同，在註冊表的修改是不同的。你所改的只是禁止了C$、D$。而沒有禁止IPC$。 

禁止C$、D$管理共享 
對於服務器而言： 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareServer 
Type：DWORD 
Value：0 
對於工作站而言： 
修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareWks 
Type：DWORD 
Value：0 
修改註冊表後需要重新啟動Server服務或重新啟動電腦。 
註：這些鍵值在預設情況下在主機上是不存在的，需要自己手動新增。 

禁止ADMIN$預設置共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 
Name：AutoShareWks 
Type：REG_DWORD 
Value：0x0 

限制IPC$預設置共享 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 
Name：restrictanonymous 
Type：REG_DWORD 
Value：0x0(預設置) 
0x1 匿名用戶無法列舉本機用戶列表 
0x2 匿名用戶無法連接本機IPC$共享 
說明:不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server 
題外話 
說到關閉預設共享，還有一個笨辦法 
開始==執行==poledit 開啟系統策略編輯器 
文件==新建策略 點擊預設電腦 
xp中有一些變化。現在最好的限制IPC$的方法如下： 



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 
Name：restrictanonymous 
Type：REG_DWORD 
Value：0x0(預設置) 
0x1 匿名用戶無法列舉本機用戶列表 
0x2 匿名用戶無法連接本機IPC$共享 


set to 0x1, 據說0x2已經不用了。 
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 下多了以下兩個key: 

RestrictAnonymousSAM and EveryoneIncludesAnonymous 

Set RestrictAnonymous to 1, 限制共享， 
set RestrictAnonymousSAM to 1， 防止匿名用戶枚舉本機用戶， 
set EveryoneIncludesAnonymous to 0, 允許匿名用戶建立空進程，但沒有任何權限。或者說匿名用戶不具有everyone組的權限。 
這樣既能保證安全，並且不影響正常的文件和列印共享。 
也可以通過本地組策略配置>>gpedit.msc 
網路管理\禁止win2000和winxp的預設硬碟共享 



professional.reg: 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] 
"autosharewks"=dword:00000000 

server family.reg: 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] 
"AutoShareServer"=dword:00000000

xp中有一些變化。現在最好的限制IPC$的方法如下： 



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 
Name：restrictanonymous 
Type：REG_DWORD 
Value：0x0(預設置) 
0x1 匿名用戶無法列舉本機用戶列表 
0x2 匿名用戶無法連接本機IPC$共享 

btw:
IPC是指"InterProcess Communications"。 
IPC$這是共享命名管道的資源，命名管道是程序間通訊的基礎。它在遠程管理電腦和檢視電腦的共享資源時使用。 
利用IPC我們可以與目標主機建立一個空的連接(無需用戶名與密碼)，而利用這個空的連接，我們還可以得到目標主機上的用戶
列表。然後用字典工具破解，還可以clone系統帳號即把主機已存在的普通用戶變成超級用戶，網站搜尋.哪兒就有一個小工具
==CA(Clone Administrator) 



set to 0x1, 據說0x2已經不用了。 
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 下多了以下兩個key: 

RestrictAnonymousSAM and EveryoneIncludesAnonymous 

Set RestrictAnonymous to 1, 限制共享， 
set RestrictAnonymousSAM to 1， 防止匿名用戶枚舉本機用戶， 
set EveryoneIncludesAnonymous to 0, 允許匿名用戶建立空進程，但沒有任何權限。或者說匿名用戶不具有everyone組的權限。 

這樣既能保證安全，並且不影響正常的文件和列印共享。 

也可以通過本地組策略配置>>gpedit.msc