屏蔽系统自动生成隐藏共享

可以用bat脚本开机自动删除，也可以修改注册表一劳永逸

  • 打开注册表编辑器，定位共享注册表位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

  • 右键新建REG_ DWORD类型的AutoShareServer键,值为0

  • 新建REG_DWORD类型的AutoShareWks值为0

在windows系统中为了方便工作组管理默认开启了隐藏共享

C$ D$ 等：c盘、d盘被隐藏共享

隐藏共享中的IPC$，是一个空链接，通过它访问修改任意文件

关闭445服务

方法1

通过关闭server服务来屏蔽病毒传入(如勒索病毒等)

  • 打开服务管理 services.msc

  • 关闭server服务 禁用并关闭恢复

方法2

禁止被访问445端口，配置高级安全防火墙入站规则

注意：445端口有2个协议，TCP和UDP都要设置