1、首先进入命令提示符,输入net share本机存在IPC共享
2、禁止ipc$空连接进行枚举打开regedit,修改如图键值Value:0(缺省) 1 匿名用户无法列举本机用户列表 2 匿名用户无法连接本机IPC$共享不建议使用2,否则可能会造成你的一些服务无法启动
3、操作完成后,仍能看到ipc$ 共享,但只是不允许匿名空连接,可使用密码连接
4、ipc$连接是需要139或445端口来支持的,139端口的开启表示netbios协议的应用,通过139,445(win2000)端口实现对共享文件/打印机的访问,因此关闭139与445端口可以禁止ipc$连接。
5、关闭139端口可以通过禁用 netbios 协议来实现。139端口关闭方法:控制面板->网络和拨号连接->本地连接,点属性按钮进入“本地连接 属性”页面,选择“Internet 协议 (TCP/IP)”,然后点属性按钮,在弹出窗口点高级按钮,然后选择WINS标签,点“禁用 TCP/IP 上的 NetBios”,最后确定退出。
6、445端口关闭方法:运行regedit,新建名称为SMBDeviceEnabled的DWORD值,值为0
7、经过以上操作后,就能有效禁止IPC$空连接,保障Win7系统网络的安全。如果这篇文章对您有帮助,请点赞支持。