关于ipc$客户端连接

来源:百度知道 编辑:UC知道 时间:2024/07/02 19:41:57
请高手支招
我单位有一台电脑共享了打印机,操作系统为windowsXP。最近发现个问题,大家连此电脑时总提示“连接该计算机已达到最大值”。打开计算机管理/共享文件夹/共享 发现IPC$ 的#客户端连接数据达到数百;但是 /会话 中显示“此视图中没有可显示的项目”; /打开文件 中显示很多项目 打开文件都是“\PIPE\browser”,打开模式都是“写入+读取”。
处理方法:
1.右击 会话 ,选择“中断全部的会话连接”,系统会提示“在尝试关闭一个来自windows客户端***.***.***.***的会话时发生如下错误 错误2312 带此计算机名的会话不存在” 。该提示会出现很多次,每次出现的IP地址都不一样,且都是绝对不会人为访问该计算机的城域网其它网段IP。
2.经过上述处理后,IPC$的#客户端连接数会清零,但是很快又会增加。
3.修改注册表项HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa
将restrictanonymous的值改为1
4.系统补丁已经打到最新
5.杀毒软件扫描没有病毒(不敢说绝对没有病毒,但是单位其它电脑状况还不如这台)
6.用360和windows清理助手扫描木马并清除。
处理完毕后,情况并没有得到太大的改善。

请高手帮忙研究研究。

这个是个棘手的问题,应该说是你的ipc$让人入侵了,听你的陈述的话你的机器中没有装防火墙才导致的外网ip进行入侵,下载一个防火墙,然后进行设置,个人推荐风云1.27因为2009还不够稳定,设置端口过滤规则,信任局域网但是排除外网。
另外用360安全卫士和Windows清理助手杀木马还是不行的。你还要学会手动分析查杀木马。如果还是不行的话用sreng扫描下然后把日志发bbs.kingzoo.com 病毒救援区,会有人给你解答的。
希望我的回答对你能有所帮助。