windows之家1.怎样彻底关闭IPC$共享文件
大家都应该知道在WIN2000/XP/2003中系统是默认开启一些共享的，他们是ipc$,c$,d$,e$和admin$。很多黑客和病毒都是通过这个默认共享入侵到操作系统中的，因此我们需要将这些默认共享关闭。
在注册表中进行操作，要防范ipc$攻击应该将注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”，这样就可以有效的禁止空用户的连接了。对于c$,d$和admin$等类型的默认共享则需要在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项，如果是2000server,2003server的话需要在该项中添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。如果是2000professional的话应在该项中添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。
2.怎样彻底禁用远程IPC
什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源（大家都是这么说的），它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$，连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码（当然，对方机器必须开了ipc$共享，否则你是连接不上的），而利用这个空的连接，连接者还可以得到目标主机上的用户列表（不过负责的管理员会禁止导出用户列表的）。 我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows(admin$)。
所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者（到底是什么用心？我也不知道，代词一个）会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测，寄希望于获得更高的权限，从而达到不可告人的目的。 1)ipc$与空连接： 不需要用户名与密码的ipc$连接即为空连接，一旦你以某个用户或管理员的身份登陆（即以特定的用户名和密码进行ipc$连接），自然就不能叫做空连接了。
许多人可能要问了，既然可以空连接，那我以后就空连接好了，为什么还要费九牛二虎之力去扫描弱口令，呵呵，原因前面提到过，当你以空连接登陆时，你没有任何权限（很郁闷吧），而你以用户或管理员的身份登陆时，你就会有相应的权限（有权限谁不想呀，所以还是老老实实扫吧，不要偷懒哟）。 2)ipc$与139,445端口： ipc$连接可以实现远程登陆及对默认共享的访问；而139端口的开启表示netbios协议的应用，我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问，因此一般来讲，ipc$连接是需要139或445端口来支持的。
3)ipc$与默认共享 默认共享是为了方便管理员远程管理而默认开启的共享（你当然可以关闭它），即所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows(admin$)，我们通过ipc$连接可以实现对这些默认共享的访问（前提是对方没有关闭这些默认共享） 删除共享（每次输入一个） net share ipc$ /delete 修改注册表 运行-regedit server版：找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为：00000000。 pro版：找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为：00000000。
如果上面所说的主键不存在，就新建（右击-新建-双字节值）一个主健再改键值。 永久关闭ipc$和默认共享依赖的服务：lanmanserver即server服务 控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用。
3.无法删除ipc$共享,求助dos里键入netshareipc$/
把ipc$和默认共享都删除了。
但重起后还会有。这就需要改注册表。
1、先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del 。
（有几个删几个） 2、禁止建立空连接 首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous(DWORD)的键值改为：00000001。 3、禁止自动打开默认共享 对于server版，找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为：00000000。
对于pro版，则是[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为：00000000。 如果上面所说的主键不存在，就新建一个再改键值。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐） net stop lanmanserver 可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。
一般情况按y继续就可以了。 。
4.什么是IPC$ 怎样关闭
IPC$(Internet Process Connection)是共享"命名管道"的资源（大家都是这么说的），它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$，连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码（当然，对方机器必须开了ipc$共享，否则你是连接不上的），而利用这个空的连接，连接者还可以得到目标主机上的用户列表（不过负责的管理员会禁止导出用户列表的）。
我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘（c$,d$,e$……）和系统目录winnt或windows(admin$)
关闭方案：
A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表。
1，先把已有的删除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有几个删几个）
2，禁止建立空连接
首先运行regedit，找到如下主键[HKEY_LOCAL_]把RestrictAnonymous(DWORD)的键值改为：00000001。
3，禁止自动打开默认共享
对于server版，找到如下主键[HKEY_LOCAL_ ]把AutoShareServer(DWORD)的键值改为：00000000。
对于pro版，则是[HKEY_LOCAL_]把AutoShareWks(DWORD)的键值改为：00000000。
如果上面所说的主键不存在，就新建一个再改键值。
B、另一种是关闭ipc$和默认共享依赖的服务（不推荐）
net stop lanmanserver
可能会有提示说，XXX服务也会关闭是否继续。因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。防火墙的方法就不说了，端口过滤看这里：
过配置本地策略来禁止139/445端口的连接
5.怎样彻底关闭IPC$共享文件
大家都应该知道在WIN2000/XP/2003中系统是默认开启一些共享的，他们是ipc$,c$,d$,e$和admin$。
很多黑客和病毒都是通过这个默认共享入侵到操作系统中的，因此我们需要将这些默认共享关闭。 在注册表中进行操作，要防范ipc$攻击应该将注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”，这样就可以有效的禁止空用户的连接了。
对于c$,d$和admin$等类型的默认共享则需要在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项，如果是2000server,2003server的话需要在该项中添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。如果是2000professional的话应在该项中添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。
6.ipc$口令的关闭和开启
是呀，不需要的，如何防范ipc$入侵 1禁止空连接进行枚举（此****作并不能阻止空连接的建立，引自《解剖win2000下的空会话》） 首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001（如果设置为2的话，有一些问题会发生，比如一些WIN的服务出现问题等等） 2禁止默认共享 1）察看本地共享资源 运行-cmd-输入net share 2）删除共享（每次输入一个） net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f，……可以继续删除） 3）停止server服务 net stop server /y （重新启动后server服务会重新开启） 4）修改注册表 运行-regedit server版：找到如下子键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为：00000000。
pro版：找到如下子键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为：00000000。 如果上面所说的主键不存在，就新建（右击-新建-双字节值）一个主健再改键值。
3永久关闭ipc$和默认共享依赖的服务：lanmanserver即server服务 控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-已禁用 4安装防火墙（选中相关设置），或者端口过滤（滤掉139,445等），或者用新版本的优化大师 5设置复杂密码，防止通过ipc$穷举密码能看懂吧，既然关闭了就不用再打开了（其实也就是以上步骤的反操作），。
7.请问怎样关闭ipc$共享
默认共享： 在Windows 2000/XP/2003系统中，逻辑分区与Windows目录默认为共享，这是为管理员管理服务器的方便而设，但却成为了别有用心之徒可趁的安全漏洞。
IPC$ IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$，连接者可以与目标主机建立一个空的连接，即无需用户名和密码就能连接主机，当然这样连接是没有任何操作权限的。
但利用这个空的连接，连接者可以得到目标主机上的用户列表。 利用获得的用户列表，就可以猜密码，或者穷举密码，从而获得更高，甚至管理员权限。
只要通过IPC$，获得足够的权限，就可以在主机上运行程序、创建用户、把主机上C、D、E等逻辑分区共享给入侵者，主机上的所有资料，包括QQ密码、email帐号密码、甚至存在电脑里的信用卡资料都会暴露在入侵者面前。 要防止别人用ipc$和默认共享入侵，需要禁止ipc$空连接，避免入侵者取得用户列表，并取消默认共享。
禁止ipc$空连接进行枚举 运行regedit，找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001 关闭139与445端口 ipc$连接是需要139或445端口来支持的，139端口的开启表示netbios协议的应用，通过139,445(win2000)端口实现对共享文件/打印机的访问，因此关闭139与445端口可以禁止ipc$连接。 关闭139端口可以通过禁用 netbios 协议来实现。
139端口关闭方法：控制面板->网络和拨号连接->本地连接，点属性按钮进入“本地连接 属性”页面，选择“Internet 协议 （TCP/IP）”，然后点属性按钮，在弹出窗口点高级按钮，然后选择WINS标签，点“禁用 TCP/IP 上的 NetBios”，最后确定退出。 445端口关闭方法：运行regedit，找到项[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]，建立名称为SMBDeviceEnabled,DWORD类型的键，值为00000000。
关闭默认共享： 1、删除已有的共享 运行 net share ipc$ /del net share admin$ /del net share c$ /del net share d$ /del …………（有几个删几个） 或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。 2、修改注册表 删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表 server版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为：00000000。
pro版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为：00000000。 == 以下四种方法可以参考一下： A、一种办法是把ipc$和默认共享都删除了。
但重起后还会有。这就需要改注册表。
1，先把已有的删除 net share ipc$ /del net share admin$ /del net share c$ /del …………（有几个删几个） 2，禁止建立空连接 首先运行regedit，找到如下主键[HKEY_LOCAL_] 把RestrictAnonymous(DWORD)的键值改为：00000001。 3，禁止自动打开默认共享 对于server版，找到如下主键[HKEY_LOCAL_ meters]把AutoShareServer(DWORD)的键值改为：00000000。
对于pro版，则是[HKEY_LOCAL_]把Au toShareWks(DWORD)的键值改为：00000000。 B、另一种是关闭ipc$和默认共享依赖的服务（不推荐） net stop lanmanserver 可能会有提示说，XXX服务也会关闭是否继续。
因为还有些次要的服务依赖于lanmanserver。一般情况按y继续就可以了。
C、最简单的办法是设置复杂密码，防止通过ipc$穷举密码。但如果你有其他漏洞，ipc$将为进一步入侵提供方便。
D、还有一个办法就是装防火墙，或者端口过滤。
转载请注明出处windows之家 » win10ipc$怎么关闭