禁止默认共享
找到项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters新建两个DWORD值“AutoShareWks",dword数值数据设为00000000和“AutoShareServer",
dword数值数据设为00000000,表示关闭工作站和服务器的C$,D$,E$和admin$等自动共享.同时,找到项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa将RestrictAnonymous项设置为“1”,即禁止限制IPC$的连接,这样就可以防范默认共享类的攻击了。