2，禁止建立空連線 . 首先執行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous（DWORD）的鍵值改為：00000001。
3，禁止自動開啟預設共享 .對於server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer（DWORD）的鍵值改為:00000000。對於pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks（DWORD）的鍵值改為:00000000。B、另一種是關閉ipc$和預設共享依賴的服務（不推薦） net stop lanmanserver 可能會有提示說，XXX服務也會關閉是否繼續。因為還有些次要的服務依賴於lanmanserver。一般情況按y繼續就可以了。C、最簡單的辦法是設定複雜密碼，防止透過ipc$窮舉密碼。但如果有其他漏洞，ipc$將為進一步入侵提供方便。 D、還有一個辦法就是裝防火牆，或者埠過濾。
2，禁止建立空連線 . 首先執行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA] 把RestrictAnonymous（DWORD）的鍵值改為：00000001。
3，禁止自動開啟預設共享 .對於server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPara meters]把AutoShareServer（DWORD）的鍵值改為:00000000。對於pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把Au toShareWks（DWORD）的鍵值改為:00000000。B、另一種是關閉ipc$和預設共享依賴的服務（不推薦） net stop lanmanserver 可能會有提示說，XXX服務也會關閉是否繼續。因為還有些次要的服務依賴於lanmanserver。一般情況按y繼續就可以了。C、最簡單的辦法是設定複雜密碼，防止透過ipc$窮舉密碼。但如果有其他漏洞，ipc$將為進一步入侵提供方便。 D、還有一個辦法就是裝防火牆，或者埠過濾。