修复系统ipc漏洞

1. 通过修改注册表来禁止建立空连接（IPC$）

点击［开始］→［运行］，在运行框里输入“Regedit”回车后打开注册表，将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA的RestrictAnonymous 项设置为“1”，就可以禁止空用户连接。

2. 通过修改注册表来禁止管理共享 £烠$¢烡$等£

打开注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\LanmanServer\Parameters项

对于服务器，添加键值“AutoShareServer”，类型为“REG_DWORD”，值为“0”。

对于客户机，添加键值“AutoShareWks”，类型为“REG_DWORD”，值为“0”。

3. 批处理删除共享 (可以参考我写的批命令系列文章)

删除windows的默认共享批命令

net share d$ /delete

net share e$ /delete

net share c$ /delete

net share admin$ /delete

net share ufportal$ /delete

net share msolaprepository$ /delete

pasue

net share

pasue

保存以后，可以放到系统的启动项中去每次启动之后都会执行此命令。

4、 永久性关闭ipc$漏洞

控制面板-管理工具-服务 server服务 改成禁用。这样修改可能造成有些功能不能使用。建议使用前三种方法。