日期:2014-05-17 浏览次数:20724 次
空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。使用命令net use \\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接(需要目标开放IPC$)。留着不放心,还是禁止掉的好!
我们可以手动来禁止空连接,到注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下,将DWORD值RestrictAnonymous的键值改为1即可。需要指出的是空连接和IPC$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话,换句话说,它是一个到服务器的匿名访问。IPC$是为了让进程间通信而开放的命名管道,可以通过验证用户名和密码获得相应的权限。
?
通过修改注册表禁止空连接
一、点击“开始”——“运行”,输入“regedit”
?
?
二、点击“确定”,打开注册表
?
?
三、在注册表中找到相应的键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA,将DWORD值RestrictAnonymous的键值改为1
?
?
四、点击“确定”,关闭注册表,完成设置。?