关闭Windows默认IPC$共享需从三方面协同限制：一是设RestrictAnonymous=1禁用匿名访问，阻止空会话枚举；二是设AutoShareServer=0和AutoShareWks=0关闭C$、ADMIN$等关联共享；三是禁用Server服务（影响较大）。

关闭 windows 系统的默认 ipc$ 共享，核心目标是阻断未授权的远程进程通信通道，降低被利用进行空连接、密码爆破或横向渗透的风险。它不能单独“删除”，而需从访问控制、服务依赖和系统行为三方面协同限制。

限制匿名访问（最直接有效）

IPC$ 本身无法彻底删除（Server 服务运行时系统强制存在），但可禁止未登录用户的探测和枚举：

• 以管理员身份打开注册表编辑器（regedit）
• 定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
• 找到或新建一个名为 RestrictAnonymous 的 DWORD 值
• 将其数值数据设为 1（不是 0）

设置后重启生效。此举将阻止攻击者通过空会话（null session）获取用户列表、共享名、组信息等敏感枚举结果，大幅削弱 IPC$ 利用价值。

禁用自动创建的关联共享（切断常见攻击路径）

很多 IPC$ 攻击后续会尝试映射 C$、ADMIN$ 等管理共享。关闭这些配套共享，等于拆掉跳板：

• 打开注册表，进入：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• 新建 DWORD 值 AutoShareServer，设为 0 → 关闭 C$、D$ 等磁盘根目录共享
• 新建 DWORD 值 AutoShareWks，设为 0 → 关闭 ADMIN$、PRINT$ 等管理共享

修改后需重启，或重启 Server 服务（net stop server && net start server）使配置生效。

关闭 Server 服务（最彻底，但影响大）

IPC$ 由 Server 服务提供。停用该服务可完全禁用所有 SMB 共享（含 IPC$）：

• 运行 services.msc，找到 “Server” 服务
• 右键 → 属性 → 启动类型设为 “已禁用”，点击 “停止”

注意：这会同时禁用文件共享、打印机共享、远程管理工具（如某些 PowerShell 远程命令）、以及部分域控或备份软件依赖的功能。仅推荐在非域环境、无共享需求的独立终端或加固型服务器上使用。

补充加固建议

单靠关闭 IPC$ 不足以防御完整攻击链，建议同步执行：

• 关闭不必要的端口：用防火墙规则禁用入站 TCP 139 和 445 端口（尤其对外网网卡）
• 禁用 Telnet 服务（若启用）：防止攻击者上传后通过 at 命令+Telnet 实现持久化
• 设置强密码策略：避免弱口令被用于建立带凭据的 IPC$ 连接
• 定期检查共享状态：命令行运行 net share，确认无残留的 $ 共享项