`

禁止 Windows 系统进行空连接

 
阅读更多

空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。使用命令net use \\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放IPC$）。留着不放心，还是禁止掉的好！

我们可以手动来禁止空连接，到注册表HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可。需要指出的是空连接和IPC$是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。IPC$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。

 

通过修改注册表禁止空连接

一、点击“开始”——“运行”，输入“regedit”

 

 

二、点击“确定”，打开注册表

 

 

三、在注册表中找到相应的键值HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA，将DWORD值RestrictAnonymous的键值改为1

 

 

四、点击“确定”，关闭注册表，完成设置。 
分享到：
| 如何修改远程桌面的端口号
评论
发表评论

文章已被作者锁定，不允许评论。

相关推荐

    Windows2003服务器安全策略总结.doc

    3. 禁止Windows系统进行空连接： 通过修改注册表键`HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA`中的`RestrictAnonymous`值为1，可以阻止匿名用户进行空连接，提高系统的安全性。 4. 关闭不需要的...

    安全部署企业WEB服务器.pdf

    注册表HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA，将DWORD值RestrictAnonymous的键值改为1，禁止Windows系统进行空连接。 关闭不需要的端口 关闭不需要的端口，例如关闭默认共享的空连接，使用...

    服务器安全设置教程

    #### 三、禁止Windows系统进行空连接 通过注册表设置来禁止空连接，可以增加系统的安全性。 - **注册表路径**: `HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA` - **键值名称**: `RestrictAnonymous` ...

    Windows 系统错误代码简单分析

    Microsoft Windows 系统错误代码简单分析： 　0000 操作已成功完成。 　0001 错误的函数。 　0002 系统找不到指定的文件。 　0003 系统找不到指定的路径。 　0004 系统无法打开文件。 　0005 拒绝访问。...

    电脑高手必备 Windows系统35招实用技巧

    中笔者就将向大家介绍35种Windows操作系统技巧，招招实用，招招值得你把 他保存到你的电脑中或者把这篇文章的地址收藏到收藏夹里。 　1、如何实现关机时清空页面文件 　打开“控制面板”，单击“管理工具→本地...

    Windows 2003安全设置大全之系统权限与安全配置

    此外，禁止建立空连接和自动启动的服务器共享可以提高系统安全性。 4. **注册表修改**：通过在注册表中创建特定DWORD值，可以增强系统防护。例如，设置“RestrictAnonymous”为1以禁止匿名连接，设置...

    Windows操作系统安全.docx

    5. **禁止枚举账户名**：阻止远程用户通过空连接获取账户信息，减少安全漏洞。 ##### 任务二：文件系统安全设置 1. **调整文件夹权限**：对于敏感文件夹，取消继承权限，并根据需要单独设置每个用户的访问权限。 ...

    Windows API函数大全

    CreateScalableFontResource 为一种TureType字体创建一个资源文件，以便能用API函数AddFontResource将其加入Windows系统 DrawText 将文本描绘到指定的矩形中 DrawTextEx 与DrawText相似，只是加入了更多的功能 ...

    Windows2003服务器配置安全策略大全

    通过修改注册表键值HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA下的RestrictAnonymous DWORD值为1，可以禁止Windows系统接受匿名连接，增强系统的安全性。 策略四：关闭不需要的端口 通过TCP/IP筛选...

    3-Windows主机基线检查表-初表

    * 是否禁止 ipc$ 空连接进行枚举。 * 根据业务需求，是否加强对重要文件的访问权限限制。 三、其他安全设置 除了身份鉴别和访问控制测试内容外，Windows 主机基线检查表还包括其他安全设置的测试内容。 * 操作...

    操作系统本地安全策略

    - 禁止匿名连接可以阻止恶意用户利用匿名连接漏洞进行攻击。 - 设置该值后，可能会影响网络共享等功能，请谨慎操作。 #### 四、限制空密码登录 为了进一步提高安全性，建议限制或禁止使用空密码的用户账户登录...

    保证Windows 2000的安全

    2. **禁止空连接**：防止黑客通过共享进行攻击，应修改注册表以禁止匿名连接。具体操作是修改[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]下的RestrictAnonymous键值，设置为DWORD:00000001。 3. **...

    Windows Server 2003设置大全 一、硬盘分区与操作系统的安装 硬盘分区 ....doc

    - 禁止建立空连接，在`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa`下新建一个名为`RestrictAnonymous`的DWORD值，其数据值为1。 - 禁止系统自动启动服务器共享，在`HKEY_LOCAL_MACHINE\SYSTEM\...

    操作系统安全实验3实验报告.doc

    - 修改注册表以增强系统安全性，如禁止建立空连接，关闭139端口，防范SYN攻击，减少SYN-ACK包的响应时间，预防DoS攻击，防止ICMP重定向报文攻击，不支持IGMP协议，禁止死网关监控，以及修改MAC地址。 在Windows...

    XP系统无漏洞完美系统安全的十个技巧.docx

    默认情况下，XP系统允许通过空连接列出所有账户和共享，这增加了密码破解的风险。通过修改注册表或使用本地安全策略，可以禁止139端口的匿名连接，提高系统安全。 以上十项技巧是确保XP系统安全的基本措施。尽管XP...

    windows2003群集安装.doc

    在Windows Server 2003操作系统中，群集服务的安装是一项关键任务，它涉及到多个步骤和注意事项，以确保群集的稳定性和数据安全性。以下是对安装过程的详细说明： 首先，安装群集服务前，必须在每个节点上安装...

    Windows2003 安全配置

    Windows 2003系统的安全配置是保障企业数据安全和服务器稳定运行的关键环节。在进行安全配置时，我们需要遵循一定的步骤和策略，确保服务器的安全性和高效性。 首先，准备工作至关重要。在安装前，要确保安装光盘的...

Magicbox
Global site tag (gtag.js) - Google Analytics