Win7系统默认将逻辑分区和Windows目录设置成了共享文件,这样数据文件存在着安全隐患。IPC$是共享命名管道的资源,连接者可利用IPC$与目标主机建立一个空的连接,利用IPC$空连接得到目标主机上的用户列表,采用猜测密码或穷举密码的方式,获取目标主机的用户权限,更甚者是管理员权限。为了保证Win7系统网络安全,防止他人利用IPC$和默认共享的入侵,最好的方法就是禁止IPC$空连接。一起看看具体方法。
推荐:深度win7系统下载
1、在Win7系统中按“Win+R”打开“运行”窗口,输入regedit命令后按回车键,打开注册表编辑器;
2、在打开的注册表编辑器窗口中,依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”的选项,在右侧的窗口中找到restrictanonymous;
3、在restrictanonymous项目上双击,在出现的编辑DWORD(32位)值窗口中,将数值数据修改为“1”,并点击“确定”保存后退出注册表。
PS:restrictanonymous的默认值为0,此处将数值数据修改为1,匿名用户就无法列举本机的用户列表。
Win7系统通过注册表就可以禁止IPC$空连接了,简单实用的方法,希望能够帮助到大家。