瑞星卡卡安全论坛

请问如何去除WIN2000的默认共享C$和D$？

关闭server服务

Windows优化大师
和修改rpcss.DLL文件

引用:

【命运里の金色的贴子】关闭server服务 ...........................

恕我愚昧，请问如何做呢！

引用:

【xqe的贴子】Windows优化大师 和修改rpcss.DLL文件 ...........................

谢谢，能否说的更清楚些呢，特别是修改rpcss.dll！

1

附件: 253318200571585605.JPG

关闭135端口
用一款16为编辑软件（推荐UltraEdit）打开你系统x:\winnt\system32或者x:\windows\system32下的rpcss.dll文件。


附件: 253318200571585648.gif

查找3100330035

附件: 253318200571585710.gif

替换为3000300030,然后保存，建议保存在c盘根目录下。
然后重新启动，用启动盘启动到dos状态下，进入c盘后运行：copy rpcss.dll c:\windows\system32\rpcss.dll.
然后重新启动机器，就会发现135端口已经没有了，呵呵~~



关闭139端口

开始--设置--网络连接--本地连接--属性--internet协议（tcp/ip）--属性--高级--wins--禁用tcp/ip上的netbios--确定--确定--关闭
重新启动电脑后就会发现139已经不再Listening了


关闭445端口

修改注册表，添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System\CurrentControlSet\Services\NetBT\Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

Value: 0

修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了


关于服务项里的配置

我自己的机器的服务设置，大家可以参考一下，一般来说适合90%的用户，可以关闭不必要的138和1025端口！
除了图片上的启动外，其他的都可以设置为“以禁用”


附件: 253318200571585902.JPG

那个终端默认是以启动的，关闭不了，其他的只用启动8个服务就可以了。以上是我在自己电脑上反复试验，最终的设置结果，不影响一般使用，是最节省系统资源的设置了，设置后在任务管理器里的进程项里只有两个svchost.exe在运行了.（可能不适合有些用户，所以对有些服务望大家还是谨慎一点了）

请问xpe，关闭135、139、445端口的做用是什么？对什么有影响？
是别人的机器不想让人远端登陆，我在安全策略里已经把远端登陆的所有用户都取消了，现在已经无法远端登陆了。但他觉得系统默认共享怎么看怎么不放心，希望能彻底去除掉！

你那张服务选项的图先保留哈，谁要是闲机器速度慢，我就按你的莱配，呵呵！