| szwone |
2014-09-21 15:29 |
在在Windows 系统中，在“我的电脑”上右击“管理”，依次选择“系统工具→共享文件夹→共享”，就会看
到一些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享的功能
当然在cmd命令下输入net share 同样可以查看得到
IPC$(Internet Process Connection)可以被理解为一种“专用管道”，可以在连接双方建立一条安全的通
道，实现对远程计算机的访问。Windows NT/2000/XP提供了IPC$功能的同时，在初次安装系统时还
打开了默认共享，即所有的逻辑共享(C$,D$,E$……)和系统目录(ADMIN$)共享。所有这些共享的目的
，都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的隐患。默认共享是一项非常有
用的功能，只是我们平时用不到罢了。微软的初衷是便于网管进行远程管理。默认共享是管理员级
别或是有相对应权限的账户的操作。不是别人想查看你共享的东西就能查看到的，主要的限制就是
你的管理员密码。同时当共享方式为仅来宾方式时，任何连接的用户权限只能是guest级别的。
Windows XP安装后的默认共享方式就是”仅来宾”的方式。同时，微软这么说过:“服务器服务需要
使用默认 IPC$ 系统管理共享。因此，您不可以删除此共享，我们建议您不要删除由 Windows 为
根分区和卷创建的(如 C$)和为系统根文件夹创建的 (ADMIN$) 系统管理共享。删除这些文件夹可
能会给依赖这些共享的管理员和程序或服务带来问题。” 只要服务器服务”Server”正在运行当中，
就不可能删除IPC$。试图删除只会出现”拒绝访问”的错误提示。当你停止了Server服务后。IPC$会自
动消失默认共享不是个漏洞。造成安全隐患的并不是默认共享本身。而是系统使用者本身。
|
|