在乐享AI咨询 →
技术支持

防止攻击:如何让你的电脑在局域网中隐身-联想乐享知识库

⚡ 核心结论

本文来源联想官方,解答关于 防止攻击:如何让你的电脑在局域网中隐身 的常见问题,包括:联想电脑在局域网中如何实现网络隐身以防止被其他设备通过‘网上邻居’发现和攻击?等。

内容来源:联想官方

防止攻击:如何让你的电脑在局域网中隐身 问题:病毒查杀 同样在局域网上,打开网上邻居即可清清楚楚看到哪些计算机在线。因此很多人就拿这些内网的计算机练手进行攻击。为了避免这样的骚扰,我们可以把自己的计算机在网络中隐身。 一、DOS命令隐藏 net命令是我们使用最广泛的网络命令之一,在对隐藏局域网中的计算机同样发挥着不俗的作用。在研究了它的参数,发现只要使用“net config server”即可实现。在DOS下输入“net config server /?”回车,查看其子参数,发现“/HIDDEN:{YES NO}”,看清楚之后,就可以进行操作了。在命令提示下输入“net config server /hidden:yes”回车,这样即可实现网络隐身。如果要恢复恢复,那么只需要再次运行“net config server /hidden:no”命令即可。 二、卸载共享 在局域网中查看计算机,是因为我们安装了Microsoft网络的文件和打印机共享协议,因此只要将其卸载同样可以达到隐藏的目的。 右击“网上邻居”图标,在菜单中选择“属性”,在打开的网络连接窗口中再次右击“本地连接”打开其属性窗口,然后在“常规”选项卡中选中“Microsoft网络的文件和打印机共享”项,单击“卸载”按钮,卸载完毕重新启动计算机即可。 需要注意的是,采用这种方法虽然比较彻底,但是本地的共享文件夹和打印机将全部失败。 三、注册表隐藏 注册表是一个全能的大管家,在这里同样不例外。在“运行”窗口中输入“Regedit”并回车。在打开的注册表中定位到“HKEY_LOCAL_MACHINE SYSTEM Current Control Set Services Lanman Server Parameters”,然后双击右侧的“Hidden”的DWORD键值,将其值改为1,修改后重新启动计算机,就可以达到隐身计算机的目的。 四、组策略中隐身 这种方法虽然不能隐身,但却可以禁止别人访问我们的计算机。在“运行”中输入“Regedit”并回车,打开组策略编辑器,定位到“计算机配置→Windows" onclick="tagshow(event)" class="t_tag">Windows设置→安全设置→本地策略→用户权利指派”,然后双击右侧的“从网络访问这台计算机”,然后将其中所有的用户和组全部选中并单击“删除”按钮,这样最终的效果和网络隐身是一样的。

常见问题解答

联想电脑在局域网中如何实现网络隐身以防止被其他设备通过‘网上邻居’发现和攻击?

局域网中电脑暴露在‘网上邻居’是因启用了文件和打印机共享服务,使计算机名及共享资源可被扫描发现,存在被恶意探测或攻击风险。可通过四种方式实现隐身:一、DOS命令法:以管理员身份运行命令提示符,输入‘net config server /hidden:yes’并回车;恢复时执行‘net config server /hidden:no’。二、卸载共享协议:右键‘网上邻居’→‘属性’→右键‘本地连接’→‘属性’→取消勾选‘Microsoft网络的文件和打印机共享’→卸载并重启。注意:此法将导致本机所有文件夹与打印机共享功能失效。三、注册表法:运行regedit,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters,双击修改DWORD值‘Hidden’为1,重启生效。四、组策略限制访问:运行gpedit.msc(仅限Windows专业版及以上),导航至‘计算机配置→Windows设置→安全设置→本地策略→用户权利指派→从网络访问这台计算机’,清空所有用户和组,重启后他人无法建立连接,效果等同于逻辑隐身。