win7系統防範IPC$入侵的幾種方法,設定後,讓你的計算機免受攻擊

win7系統防範IPC$入侵的幾種方法,設定之後,讓你的計算機免受

IPC$

攻擊。

防止建立IPC$空連線

修改登錄檔HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\

數值名稱:RestrictAnonymous 型別:dword 值:1(0、1,0為預設,1為禁止。)

win7系統防範IPC$入侵的幾種方法,設定後,讓你的計算機免受攻擊

關閉C$等系統預設共享

修改登錄檔HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

數值名稱:AutoShareServer 型別:dword 值:0(0、1,0為開通,1為關閉。)

win7系統防範IPC$入侵的幾種方法,設定後,讓你的計算機免受攻擊

停止server服務(關閉IPC$服務)

net stop server /y (重新啟動後server服務會重新開啟)

遮蔽139,445埠

由於沒有以上兩個埠的支援,是無法建立ipc$的,因此遮蔽139,445埠同樣可以阻止ipc$入侵。

1、139埠可以透過禁止NBT來遮蔽

【本地連線】-【TCP/IT屬性,協議4】-【高階】-【WINS】-選‘禁用TCP/IT上的NETBIOS‘一項

win7系統防範IPC$入侵的幾種方法,設定後,讓你的計算機免受攻擊

2、445埠可以透過修改登錄檔來遮蔽

win7 32位系統

新增一個鍵值

HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters\SMBDeviceEnabled

把REG_DWORD的Value值設定成0。

win7 64位系統

在Parameters這個子項的右側,點選滑鼠右鍵,“新建”,“QWORD(64位)值”,然後重新命名為“SMBDeviceEnabled”,再把這個子鍵的值改為0。

五、安裝防火牆進行埠過濾

關於防火牆、以及防火牆的設定,網上有很多軟體,也有很多相關的設定,這裡就不詳細介紹了。

六、

設定複雜密碼

,防止透過ipc$窮舉出密碼,增強安全意識,比不停的打補丁要安全的多。