瑞星卡卡安全论坛技术交流区系统软件 请教共享资源关闭后下次打开又出现问题

1   1  /  1  页   跳转

请教共享资源关闭后下次打开又出现问题

请教共享资源关闭后下次打开又出现问题

我用瑞星漏洞扫描,扫描出了如下内容:

您的计算机中有被共享的目录和磁盘

我运行CMD,删除了共享

  net share admin$ /delete
  net share c$ /delete
  net share d$ /delete...

可是第二次开机后,漏洞扫描报告又是以上内容

重新查了一下共享,那些共享又出现了

请教是什么原因,是不是已经被黑客所控制了,或者中了病毒

请告知,请教解决方法,谢谢!








最后编辑2007-10-08 19:15:05.187000000
分享到:
gototop
 

1.批处理自启动法

  打开记事本,输入以下内容(记得每行最后要回车):

  net share ipc$ /delete
  net share admin$ /delete
  net share c$ /delete
  net share d$ /delete
  net share e$ /delete
  ……(你有几个硬盘分区就写几行这样的命令)
  保存为NotShare.bat(注意后缀!),然后把这个批处理文件拖到“程序”→“启动”项,这样每次开机就会运行它,也就是通过net命令关闭共享。

 如果哪一天你需要开启某个或某些共享,只要重新编辑这个批处理文件即可(把相应的那个命令行删掉)。

2、注册表改键值法
  “开始”→“运行”输入“regedit”确定后,打开注册表编辑器,找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”项,双击右侧窗口中的“AutoShareServer”项将键值由1改为0,这样就能关闭硬盘各分区的共享。如果没有AutoShareServer项,可自己新建一个再改键值。然后还是在这一窗口下再找到“AutoShareWks”项,也把键值由1改为0,关闭admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”,将键值设为1,关闭IPC$共享。
  注意:本法必须重启机器,但一经改动就会永远停止共享。

3、停止服务法
  还是到“计算机管理”窗口中,单击展开左侧的“服务和应用程序”并选中其中的“服务”,此时右侧就列出了所有服务项目。共享服务对应的名称是“Server”(在进程中的名称为services),找到后双击它,在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮,再确认一下就OK了。
gototop
 

收了~ 楼上的  学习
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT