禁止 Windows 系统进行空连接

空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。使用命令net use \\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接(需要目标开放IPC$)。留着不放心,还是禁止掉的好!

我们可以手动来禁止空连接,到注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下,将DWORD值RestrictAnonymous的键值改为1即可。需要指出的是空连接和IPC$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。IPC$是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限。

通过修改注册表禁止空连接

一、点击“开始”——“运行”,输入“regedit

禁止 Windows 系统进行空连接

二、点击“确定”,打开注册表

禁止 Windows 系统进行空连接

三、在注册表中找到相应的键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA,将DWORD值RestrictAnonymous的键值改为1

禁止 Windows 系统进行空连接

四、点击“确定”,关闭注册表,完成设置。 

相关推荐