선 밖에 선 자유인

파일 공유, SMB 서비스 등 disable 본문

IT/Security

파일 공유, SMB 서비스 등 disable

Hotman 2017. 5. 19. 17:11

요즘 wannacry랜섬웨어 때문에 골치 아픈데, SMB 파일 공유 등 관련된거 그냥 다 disable 하는게 속 편함

서버가 아닌 PC는 별 영향 없음


- batch script

-------------------------------------------------------------------

@echo off


:: 각 NIC의 Netbios Disable 

reg query HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameters\Interfaces /s | find "HKEY" > nic.txt

for /f "delims=" %%i in (nic.txt) do reg add %%i /v NetbiosOptions /t REG_DWORD /d 2 /f

del nic.txt


:: Delete Sharing and Lanmanserver Stop ( Server 서비스 disable)

net share /delete C$

net share /delete D$

net share /delete E$

net share /delete F$

net share /delete IPC$

REG ADD HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 0 /f

sc stop browser

sc stop lanmanserver

sc config lanmanserver start= disabled


-------------------------------------------------------------------



Comments