计算机网络信息安全第21章.ppt

图21-59 默认共享示意图 * 　　如果读者的Windows系统Administrator的密码为空或为弱密码，则攻击者可以轻易地获取硬盘的内容，给安全带来极大的隐患。 　　解决方法： 　　打开注册表Regedit，进入“HKEY_LOCAL_MACHINE\SYSTEM \ControlSet001 \Services\Lanmanserver\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样就可以取消共享。 * 　　2．关闭NetBIOS 　　NetBIOS(Network Basic Input Output System，网络基本输入输出系统)是一种应用程序接口(API)，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应的IP地址，实现信息通信，所以在局域网内部使用NetBIOS协议可以方便地实现消息通信及资源的共享。但这种共享也带来了安全隐患，攻击者可能利用NetBIOS本身的开放性来攻击服务器。因此如果读者的服务器不需要该协议，则应将其关闭。 * 　　解决方法： 　　* 去除文件和打印机共享绑定：用鼠标右击桌面上的“网上邻居”→“属性”→“本地连接”→“属性”，去掉“Microsoft网络的文件和打印机共享”前面的勾，去除文件和打印机共享绑定。这样就会禁