安全问题!高手请进,(追加50分)

来源:百度知道 编辑:UC知道 时间:2024/04/28 20:12:20
我的计算机用金山毒霸查出:
经漏洞扫描程序检测发现如下安全隐患:

在您的计算机中发现被共享的资源。
共享名: C$
共享路径: C:\

在您的计算机中发现被共享的资源。
共享名: ADMIN$
共享路径: C:\WINNT

在您的计算机中发现被共享的资源。
共享名: F$
共享路径: F:\

在您的计算机中发现被共享的资源。
共享名: D$
共享路径: D:\

在您的计算机中发现被共享的资源。
共享名: IPC$
共享路径:
IPC$ 共享是Windows的默认安装允许的远程共享方式。它提供了用户远程登录到系统的能力,但是可能会被别有用心的攻击者利用以收集您的系统信息。

在您的计算机中发现被共享的资源。
共享名: E$
共享路径: E:\

请哪位高手指点一下,怎么能补上这些漏洞,
说的好,另追加50分,说了就算!!!!!!!
我用的2000系统
你们说的太复杂了,我气操作不了怎么办呀?

如何防范ipc$入侵
1禁止空连接进行枚举(此操作并不能阻止空连接的建立,引自《解剖win2000下的空会话》)
首先运行regedit,找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为:00000001(如果设置为2的话,有一些问题会发生,比如一些WIN的服务出现问题等等)

2禁止默认共享
1)察看本地共享资源
运行-cmd-输入net share
2)删除共享(每次输入一个)
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete(如果有e,f,……可以继续删除)
3)停止server服务
net stop server /y (重新启动后server服务会重新开启)
4)修改注册表
运行-regedit
server版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer(DWORD)的键值改为:00000000。
pro版:找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks(DWORD)的键值改为:00000000。
如果上面所说的主键不存在,就新建(右击-新建-双字节值)一个主健再改键值。

3永久关闭ipc$和默认共享依赖的服务:lanmanserver即server服务
控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用