Windows 2000系統下關閉連接阜的方法與思法

[psac]

Windows 2000系統下關閉連接阜的方法與思法
Win 2000中每一項服務都對應相應的連接阜，比如眾如周知的WWW服務的連接阜是80，smtp是25，ftp是21，Win 2000安裝中預設值的都是這些服務開啟的。對於個人用戶來說確實沒有必要，關掉連接阜也就是關閉無用的服務。可以通過「控制台」的「系統管理工具」中的「服務」中來組態。

　　關閉7.9等等連接阜：關閉Simple TCP/IP Service，支持以下 TCP/IP 服務：Character Generator， Daytime， Discard， Echo， 以及 Quote of the Day。

　　關掉21連接阜：關閉FTP Publishing Service，它提供的服務是通過 Internet 訊息服務的管理單元提供 FTP 連接和管理。

　　關掉23連接阜：關閉Telnet服務，它允許遠端用戶登入到系統並且使用指令行執行控制台程序。

　　關掉25連接阜：關閉Simple Mail Transport Protocol (SMTP)服務，它提供的功能是跨網傳送電子郵件。

　　關閉80口：關掉WWW服務。在「服務」中顯示名稱為"World Wide Web Publishing Service"，通過 Internet 訊息服務的管理單元提供 Web 連接和管理。

　　關閉預設值共享：在Windows 2000中，有一個「預設值共享」，這是在安裝伺服器的時候，把系統安裝分區自動進行共享，雖然對其訪問還需要超級用戶的密碼，但這是潛在的安全隱患，從伺服器的安全考慮，最好關閉這個「預設值共享」，以保證系統安全。方法是：按下「開始/執行」，在執行視窗中輸入「Regedit」，開啟註冊表編輯器，展開「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Lanmanworkstation\parameters」，在右側視窗中新增一個名為「AutoShareWks」的雙字元值，將其值設定為0，(Win2000 專業版 Win XP);[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]

　　"AutoShareServer"=dword:00000000 (win2000 server、win2003 server)這樣就可以徹底關閉「預設值共享」。(對了記住在DOS下執行net share c$Content$nbsp;/del，有幾個預設值共享就執行幾次，可別告訴我這不會嘍：)

　　關閉139連接阜：139連接阜是NetBIOS　Session連接阜，用來文件和列印共享，注意的是執行samba的unix機器也開放了139連接阜，功能一樣。關閉139口聽方法是在「網路和撥號連接」中「本機連接」中選取「Internet傳輸協定(TCP/IP)」內容，進入「進階TCP/IP設定」「WINS設定」裡面有一項「禁用TCP/IP的NETBIOS」，打勾就關閉了139連接阜。

　　對於個人用戶來說，可以在各項服務內容設定中設為「禁用」，以免下次重新啟動服務也重新啟動，連接阜也開放了。

　　關閉445連接阜：修改註冊表，增加一個鍵值

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]

　　"SMBDeviceEnabled"=dword:00000000

　　關閉終端服務：在Windows2000 Sever版中開啟「我的電腦」→「控制台」→「 增加/刪除程式」→「增加移除Windwos元件」，把其中的「終端連接器」反安裝即可！

　　修改終端服務的預設值連接阜：

　　伺服器端： 開啟註冊表，在「HKLM\SYSTEM\Current\ControlSet\Control\Terminal Server\Win Stations」裡找到類似RDP-TCP的子鍵，修改PortNumber值。

　　客戶端：按正常步驟建一個客戶端連接，選這個連接，在「文件」表單中選項匯出，在指定位置會產生一個後面為.cns的文件。開啟該檔案，修改「Server Port」值為與伺服器端的PortNumber對應的值。然後再匯入該檔案(方法：表單→文件→匯入)，這樣客戶端就修改了連接阜。

　　禁止:IPC$空連接

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

　　"restrictanonymous"=dword:00000001

　　記住把服務server禁止嘍~~~ipc$預設值共享移除~~~~這樣重新啟動後才有效嘍~~~

　　關閉不必要的服務，例如Messenge服務，遠端註冊表訪問服務，Telnet服務，當然關閉連接阜可以用黑基下的防火牆如blackice等來屏掉，或者用ipsec管理原則來禁止這些連接阜~~~大家在禁止一定要想好或先瞭解一下被禁用連接阜的作用嘍，要不它有可能會影響你的部份操作嘍，希望能對大家有所說明 。