禁止 Windows 系统进行空连接

空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。使用命令net use \\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放IPC$）。留着不放心，还是禁止掉的好！

我们可以手动来禁止空连接，到注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可。需要指出的是空连接和IPC$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。IPC$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。

 

通过修改注册表禁止空连接

一、点击“开始”——“运行”，输入“regedit”

 

 

二、点击“确定”，打开注册表

 

 

三、在注册表中找到相应的键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA，将DWORD值RestrictAnonymous的键值改为1

 

 

四、点击“确定”，关闭注册表，完成设置。