怎麼刪除區域網所有設定

　　如果伺服器只面向Internet,那麼，就應該刪除區域網方面的所有設定，這樣可以減少相當一部分的風險，具體請看下面小編介紹的操作方法!

　　刪除區域網所有設定的方法

　　例如：網管們對於NetBIOS肯定是又愛又恨，因為它既能幫助我們實現區域網的共享，同時又是黑客最喜愛的網上“大餐”，真是“成也蕭何，敗也蕭何”丨儘管NetBIOS具有佔系統資源小、功能靈活的特點，但是它同時也會讓Windows在被刺探時，“友好地”將各種重要資訊***使用者名稱、檔案共享等***全部拱手相讓給黑客。利用NetBIOS，就算是初級黑客也能很輕易地通過空會話***NullSession***將數搪傳送給匿名使用者。要解決這個安全隱患非常容易，只需執行如下操作即可：

　　***1***進入“本地連線”的屬性視窗，切換到如圖所示的“WINS”選項卡介面。

　　***2***在“NetBios設定”部分，選中“禁用TCP/IP上的NetBios”項即可。

　　此外，還應對預設共享予以刪除。要知道預設共享是否開啟，只需在“命令提示符”視窗中使用“Netshare”命令即可査看到，如圖所示。

　　為了不讓預設共享成為黑客的幫凶，推薦將將如下命令儲存到一個字尾名為bat的批處理檔案中，並將其加人到系統的“任務計劃”，並設定成每次開機時自動執行，這樣就可以在每次開機後自動關閉系統中的預設共享服務，如圖所示。

　　Netshareadmin$/delNetshareipc$/del

　　Netsharec$/del//如果還有D盤等碟符共享，可以依次在下面修改新增NetshareD$Aid這樣的語句。

　　在進行上述設定後，還要為系統管理員設定一個高難度的密碼才能起到雙重保護的作用。此外還應將Guest賬戶設定為禁用。

　　此外，也可以通過修改登錄檔的方法來關閉共享：在“登錄檔編輯器”視窗中進

　　人“HKEY一LOCAL—MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”子項，在其下新建或修改已有的“?AutoShareServer”鍵，賦其值為0，型別為DWORD，重啟後即可停用預設共享。

　　最後，為了防止X-scan等掃描器利用獲得系統使用者和xp系統程序的列表，建議在“服務”視窗雙擊Workstation服務，在彈出的如圖所示對話方塊中停止並禁用它。

　　其實，刪除LAN設定的內容就是一個目的，即吿訴讀者們儘可能地為伺服器減負，無用的元件越少漏洞也就越少。比方說，在“新增/刪除Windows元件”視窗中就可以解除安裝一些無用服務，這樣也可以避免系統出現相應的漏洞。

　　END