關於關閉IPC$的幾種方法

　　IPC$的定義IPC$是共享命名管道的資源它對於程序間的通訊很重要在遠程管理計算機和查看計算機的共享資源時使用
　　IPC$的作用利用IPC$我們可以與目標主機建立一個空的連接（無需用戶名與密碼）而利用這個空的連接我們就可以得到目標主機上的用戶列表
　　
　　但是別人會利用這項功能查找我們的用戶列表並使用一些字典工具對我們的主機進行攻擊
　　
　　方法一
　　如果您想禁止%DriveLetter%$的默認共享您可以在注冊表的以下位置
　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
　　新建名稱AutoShareServer
　　類型: REG_DWORD
　　值:
　　
　　如果您想禁止Admin$的默認共享您可以在注冊表的以下位置
　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
　　新建名稱AutoShareWks
　　類型: REG_DWORD
　　值:
　　
　　方法二
　　在c盤下面建立delsharebat文件
　　內容如下
　　net share c$ /del
　　net share d$ /del
　　net share admin$ /del
　　net share ipc$ /del
　　
　　這裡列出來你所有的盤符格式類似！
　　
　　修改注冊表
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
　　delshare = c:\\delsharebat
　　
　　附
　　ＩＰＣ＄常用命令
　　
　　net share ipc$ (開放ＩＰＣ＄)
　　
　　net share ipc$ /del (刪除ＩＰＣ＄)
　　
　　net share c=c:\ (開放對方Ｃ盤的默認共享)
　　
　　net start telnet (開放對方的telnet服務)
　　
　　net user username　/add　(添加用戶)
　　
　　net localgroup administrators username (提升用戶權限)
　　
　　注意以上的命令必須在對方ＳＨＥＬＬ下才能完成！～不是一建立ＩＰＣ＄連接就可以用的！～要通過ＩＰＣ＄拿到對方的權限才能用的命令！～
From:http://tw.wingwit.com/Article/Network/201311/29931.html