禁用IPC远程共享教程-CSDN博客

要关闭IPC远程共享我们可以通过修改注册表来实现
Key:HKLM/SYSTEM/CurrentControlSet/Control/Lsa
Name:   RestrictAnonymous
Type:   REG_DWORD
Value:   1   |   2
说明：把该值设为1时，匿名用户无法列举主机用户列表；
把该值设为2时，匿名用户无法连接你的IPS$共享，不建议使用2，否则可能会造成你的一些服务无法启动，如SQL   Server...

防范IPC＄漏洞攻击
　　1.   通过修改注册表来禁止建立空连接（IPC＄）
          点击［开始］→［运行］，在运行框里输入“Regedit”回车后打开注册表，将HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA的RestrictAnonymous   项设置为“1”，就可以禁止空用户连接。
        2.   通过修改注册表来禁止管理共享   C＄D＄等
          打开注册表的HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet   /Services/LanmanServer/Parameters项
          对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。
          对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。
3.   批处理删除共享

更简单方法就是到http://www.heibai.net/download/show.php?id=2194下载Delshare.zip。该压缩包里包含两个自动永久删除 Windows 2000所有默认共享的两个批处理文件（一个中文版，一个英文版），也就是采用批处理方式一一删除所有共享，解压后执行其中一个即可达到目的。