返回列表 发帖

[求助]怎样不让硬盘的内容不共享?

我很怕电脑里的内容被别人搜索到.
请问怎样不让自己的东西被共享?

[求助]怎样不让硬盘的内容不共享?

刚测试过的,有效方法。
因为2000或者Xp下硬盘默认是共享的,即使你关闭共享,下次启动后还是会共享。
想要让域内的工作站不盗窃你的个人工作成果,尝试一下建立一个批处理文件 ,并放在all users的startup里(或者建一个快捷方式放在里面也可以)。内 容如下:
net share c$ /delete
net share d$ /delete
net share e$ /delete
彻底清除Win2000/XP下的默认共享
Windows2000/XP的默认共享是为了方便管理,每个分区默认都是共享着的。你可以通过net share来查看你的机器共享状况。
如何访问你的共享分区?
如果你在另外一台NT机器,通过开始—运行—"\\xxx.xxx.xxx.xxx\C$",输入管理员权限的账户和密码就可以访问你的文件。
如何去除默认共享?
修改注册表。
1) 禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
添加键值
AutoShareServer、REG_DWORD、0x00000000 (0)
设置为0时就是取消共享。
2) 禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
添加键值
AutoShareWks、REG_DWORD、0x000000000 (0)
设置为0时是取消共享
3) 限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
restrictanonymous REG_DWORD 0x0 缺省
              0x1 匿名用户无法列举本机用户列表
              0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2,否则可能会造成你的一些服务无法启动,如SQL Server,没有安装SQLserver的就可以放心的关。
修改注册表后,重启生效。

TOP

[求助]怎样不让硬盘的内容不共享?

NTFS格式的硬盘,如果你没有改用户权限,那么默认是所有用户,而且权限很高,那就意味着别人如果可以从网络邻居里面进来看到你的所有NTFS盘符,而且想删就删,想建立文件,运行都是可以的。这就是所谓的139漏洞。你如果没开防火墙,开了139和445端口,大概就等着被宰了。

TOP

[求助]怎样不让硬盘的内容不共享?

补充一点东西,以上就算你全部做到了,而且XP系统已经升级到了sp2,补丁都打全了,可是并非别人不能进来,因为你的IPC$服务没有完全关掉,个人用户,特别是XP系统,如果管理员用户被破,别人照样可以通过IPC$连进来,XP空密码连接没权限,有密码连进来可就是完全的管理员权限了。
处理办法:
1,在本地安全策略里-用户权力指派-删掉“从网络访问此计算机”和“从远端系统强制关机”所有指派的用户,包括管理员。
2,在服务里面关掉Server,默认是开的,这样可以取消共享的网络连接。也就关了IPC$。
3,NTFS格式的盘符记得设置安全,默认指派所有者为所有用户,包括everyone ,user,删得只剩管理员和system就可以了。否则user有默认用户的,尽管没显示。
4,平时记得开防火墙,最好选择“禁止所有人的连接”(天网)否则,别人只要有用户和密码就可以通过服务进来。
不要小看,IPC$可以穿配置不足的防火墙,管理员密码一旦被破,机子就有危险,从系统和防火墙上你设了禁止所有的远程连接,基本上算是做到了你能做的最好的防护。

TOP

返回列表 回复 发帖