禁用计算机服务LanmanServer,怎样彻底禁用远程IPC

打开开始——运行键入“ c”确定打开组策略，找到管理模板——Windows组件——共享文件夹，把不需要的共享全部设置禁用关闭即可。

然后再点开始——运行键入“ c”打开计算机管理，找到共享文件，就可以看到你的系统都有哪些正在共享，就可以点击禁用即可

关IPC

A、修改注册表，去除默认共享(WIN2000)

在注册表编辑器(regedit。

exe)中依次找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，之后在其下新建一个“双字节值”，取名为AutoShareWks,并将其值设为“0”。

2。 在注册表中找到如下键：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA

将RestrictAnonymous 项设置为1

B、关闭系统服务！(WIN2000/XP)

如果你是单机上网，平时不用在局域网共享文件或打印机、相互访问的话，

控制面板--管理工具--服务，停止"server"服务，并禁用。

根据我自己经验，这条比较管用。在盘符上点右键连“共享”的选项也没了，管理工具-计算机管理-共享文件夹也会打不开，提示“未启动相关服务”。

你不用这样关IPC共享的,如果你的机器不使用SQLserver或者做服务器的话,你可以在"服务"里包"server"服务关掉,这样你的机器就永远没有IPC共享了。

如果你直接关掉IPC共享的话,下次开机他还会有的。

2000或者Xp下删除硬盘默认共享的完整方法

建立新TXT文件，输入：

ECHO OFF

NET SHARE C$ /DELETE

NET SHARE D$ /DELETE

NET SHARE E$ /DELETE

NET SHARE F$ /DELETE

NET SHARE G$ /DELETE

NET SHARE H$ /DELETE

NET SHARE ADMIN$ /DELETE

NET SHARE IPC$ /DELETE

ECHO ON

(有更多分区的话继续加，I$ J$ ……)

另存为 t 放在系统目录下，建立快捷方式到“开始”菜单的“启动”组。

这样每次启动的时候都自动删除共享。

注册表删除共享的方法

1，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下新建一个双字节值：AutoShareServer,它们的值都为0。

2，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters下新建一个双字节:AutoShareWks。(注意大小写)

3，关闭IPC$共享的匿名共享连接：在注册表HKLM\SYSTEM\CurrentControlSet\Control\Lsa中修改一个叫RestrictAnonymous的值，为1。

以上动作，重启后才生效。

如何取消Windows系统的默认共享

2005-04-11 18:04

我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。

IPC$、Admin$和C$、D$都不同，在注册表的修改是不同的。

你所改的只是禁止了C$、D$。而没有禁止IPC$。

禁止C$、D$管理共享

对于服务器而言：

修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Name：AutoShareServer

Type：DWORD

Value：0

对于工作站而言：

修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Name：AutoShareWks

Type：DWORD

Value：0

修改注册表后需要重启Server服务或重新启动机器。

注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。

禁止ADMIN$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Name：AutoShareWks

Type：REG_DWORD

Value：0x0

限制IPC$缺省共享

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Name：restrictanonymous

Type：REG_DWORD

Value：0x0(缺省)

0x1 匿名用户无法列举本机用户列表

0x2 匿名用户无法连接本机IPC$共享

说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

以下四种方法可以参考一下:

A、一种办法是把ipc$和默认共享都删除了。

但重起后还会有。这就需要改注册表。

1，先把已有的删除

net share ipc$ /del

net share admin$ /del

net share c$ /del

…………(有几个删几个)

2，禁止建立空连接

首先运行regedit，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]

把RestrictAnonymous(DWORD)的键值改为：00000001。

3，禁止自动打开默认共享

对于server版，找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara

meters]把AutoShareServer(DWORD)的键值改为:00000000。

对于pro版，则是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au

toShareWks(DWORD)的键值改为:00000000。

全部