TL;DRIPC$ 是 Windows 默认开启的隐藏共享用于进程间通信和远程管理也是域环境通信、文件与打印机共享等重要场景的基础通道。它的主要合法用途包括远程管理、域环境通信以及共享资源访问前的会话建立。常用连接方式是使用 net use 命令指定目标 IPC$ 路径和账户凭据连接后可通过 net use、net view 查看状态和资源并用 net use /delete 断开安全加固方面则建议设置高强度密码、通过组策略或 netsh 限制 SMB 访问来源必要时通过注册表关闭默认共享。目录1. 什么是 IPC$2. IPC$ 的合法用途3. 使用前的准备4. 连接 IPC$ 共享5. 查看已建立的连接6. 查看共享资源7. 断开 IPC$ 连接8. 常见错误与排查9. 安全加固建议10. 实战从连接到加固的完整流程总结1. 什么是 IPC$IPC$Inter-Process Communication是 Windows 系统默认开启的隐藏共享主要用于进程间通信底层依赖命名管道机制。它不是普通的文件共享而是 Windows 网络管理、域环境通信、远程管理等场景的基础通道。2. IPC$ 的合法用途远程管理管理员通过 IPC$ 建立到目标计算机的管理连接以便执行维护任务。域环境通信域控制器之间、计算机与域控之间通过 IPC$ 完成身份认证和策略分发。文件与打印机共享的前置连接访问共享资源前通常需要先建立 IPC$ 会话。3. 使用前的准备确保目标主机已开启 Server 服务和 Workstation 服务。确保双方网络互通防火墙放行 445 端口SMB 协议。准备一个对目标主机具有访问权限的账户及其密码。4. 连接 IPC$ 共享在命令提示符中使用 net use 命令即可建立连接命令格式如下net use \\192.168.1.100\IPC$ /user:administrator 你的密码命令说明\\192.168.1.100\IPC$是目标主机的 IPC$ 共享路径/user:administrator指定登录账户最后附带该账户的密码。实战操作演示下面以命令提示符为例演示从输入命令到成功建立 IPC$ 连接的完整过程。假设目标主机 IP 为 192.168.1.100登录账户为 administrator。C:\Users\SecAdminnet use \\192.168.1.100\IPC$ /user:administrator Pssw0rd2026! The command completed successfully.输出内容说明C:\Users\SecAdmin表示当前用户在命令提示符中的当前位置提示符后直接输入命令即可。net use \\192.168.1.100\IPC$指定要连接的目标主机与 IPC$ 共享路径。/user:administrator指定用于身份验证的账户名。Pssw0rd2026!账户对应的密码实际使用时应替换为真实密码。The command completed successfully.系统返回“命令成功完成”表示 IPC$ 连接已经建立。连接成功后可以继续使用后续章节中的 net use 命令查看连接状态或直接访问该主机的其他共享资源。截图 1此处建议插入「在命令提示符中运行 net use 命令并成功连接 IPC$ 共享」的实际运行截图重点展示“命令成功完成”的返回提示。5. 查看已建立的连接连接成功后可以输入下面的命令查看当前机器已建立的网络连接net use截图 2此处建议插入「运行 net use 后列出 IPC$ 连接记录」的实际运行截图。6. 查看共享资源如果需要查看目标主机的共享列表或本机共享可以使用以下命令net share net view \\192.168.1.100截图 3此处建议插入「net share 或 net view 命令输出共享资源列表」的实际运行截图。7. 断开 IPC$ 连接完成操作后建议主动断开 IPC$ 连接减少不必要的会话占用net use \\192.168.1.100\IPC$ /delete截图 4此处建议插入「运行断开命令后提示连接已删除」的实际运行截图。8. 常见错误与排查错误 53找不到网络路径。请检查目标 IP、网络连通性以及 SMB 相关服务是否运行。错误 5拒绝访问。请确认账户权限和密码是否正确必要时检查目标主机的共享权限设置。错误 1326用户名或密码错误。请重新核对登录凭据。9. 安全加固建议9.1 为所有账户设置高强度密码避免使用空密码或弱口令建议密码长度不低于 12 位并包含大小写字母、数字和特殊字符。可以在命令提示符中使用 net user 命令为指定账户设置密码net user administrator Pssw0rd2026!9.2 通过组策略限制 SMB 访问来源只允许可信网段访问 445 端口操作步骤如下按 Win R 输入 gpedit.msc 并回车打开本地组策略编辑器。依次展开「计算机配置」→「Windows 设置」→「安全设置」→「高级安全 Windows Defender 防火墙」→「高级安全 Windows Defender 防火墙 - 本地组策略对象」。右键「入站规则」选择「新建规则」规则类型选择「端口」。协议和端口选择 TCP并将本地端口设置为 445。在「作用域」页面的“此规则匹配哪些远程 IP 地址”中选择「下列 IP 地址」添加允许访问的可信网段例如 192.168.1.0/24。操作选择「允许连接」完成规则后命名保存。也可以使用 netsh 命令快速添加防火墙规则netsh advfirewall firewall add rule nameAllow SMB 445 from Trusted dirin actionallow protocolTCP localport445 remoteip192.168.1.0/249.3 用 net session 查看当前会话定期运行 net session 检查当前正在访问本机资源的外部会话发现异常连接后及时断开net session net session \\192.168.1.200 /delete9.4 通过注册表关闭默认共享对不需要使用 IPC$ 和默认共享的主机可通过注册表禁用默认管理共享降低暴露面。使用 reg 命令操作如下reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 0 /f reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareServer /t REG_DWORD /d 0 /f net stop Server /y net start Server说明AutoShareWks 用于工作站系统AutoShareServer 用于服务器系统。修改后需要重启 Server 服务或重启主机后生效。9.5 三种加固方式对比下面从优点、缺点、适用场景和操作复杂度四个维度对比「设置高强度密码」「限制 SMB 访问来源」「关闭默认共享」三种加固方式方便读者根据自身环境选择最合适的方案。对比维度设置高强度密码限制 SMB 访问来源关闭默认共享优点实施成本低不影响现有共享配置能有效降低弱口令爆破风险。在网络层缩小攻击面只允许可信网段访问 445 端口可阻断大部分外部扫描和横向渗透。从源头移除 IPC$ 和管理共享降低暴露面不依赖访问来源控制。缺点无法阻止已泄露凭据的访问需要配合定期更新密码和账户管理规范。需要提前规划可信网段网段变化时要同步更新规则不适合访问来源不固定的场景。可能影响远程管理、域策略分发和部分运维工具关闭后恢复比较麻烦。适用场景主机仍需开启 IPC$ 或文件共享的域环境、运维管理场景。有明确可信网段需要保留默认共享供内部管理使用的环境。不使用 IPC$ 和默认管理共享的独立工作站或安全要求较高的隔离环境。操作复杂度低使用 net user 命令即可完成适合批量执行。中需要通过组策略或 netsh 配置防火墙规则。中通过注册表修改需重启 Server 服务或主机后生效。10. 实战从连接到加固的完整流程下面以一台 Windows 服务器为例把前面介绍的操作串成一条完整链路先建立 IPC$ 连接再查看连接状态和共享资源随后检查当前会话最后通过防火墙规则限制 SMB 访问来源。假设目标服务器 IP 为 192.168.1.100登录账户为 administrator。10.1 使用 net use 建立 IPC$ 连接首先在命令提示符中执行以下命令建立到目标服务器的 IPC$ 会话net use \\192.168.1.100\IPC$ /user:administrator Pssw0rd2026!预期输出如下出现“命令成功完成”表示连接建立命令成功完成。10.2 查看连接状态连接建立后使用 net use 查看当前已经建立的网络连接net use预期输出中可以看到 IPC$ 连接记录状态显示“OK”状态 本地 远程 网络 --------------------------------------------------------------------------- OK \\192.168.1.100\IPC$ Microsoft Windows Network 命令成功完成。10.3 访问共享资源IPC$ 会话建立后可以通过 net view 查看目标服务器的共享资源列表确认后续可以访问哪些资源net view \\192.168.1.100预期输出如下在 \\192.168.1.100 的共享资源 共享名 类型 使用为 注释 --------------------------------------------------- Data Disk IPC$ IPC 远程 IPC 命令成功完成。10.4 使用 net session 检查会话在目标服务器上以管理员权限运行 net session检查当前正在访问本机资源的外部会话确认刚刚建立的连接是否正常net session预期输出类似如下计算机 用户名 客户端类型 打开 空闲时间 ------------------------------------------------------------------------------- \\192.168.1.50 ADMINISTRATOR 未知 0 00:00:02 命令成功完成。如果发现异常会话可以使用以下命令断开指定连接net session \\192.168.1.50 /delete10.5 通过 netsh 添加防火墙规则限制 SMB 访问来源最后在目标服务器上使用 netsh 添加入站防火墙规则只允许可信网段 192.168.1.0/24 访问 445 端口从而限制 SMB 访问来源netsh advfirewall firewall add rule nameAllow SMB 445 from Trusted dirin actionallow protocolTCP localport445 remoteip192.168.1.0/24预期输出如下看到“确定”字样表示规则添加成功确定。完成后可以使用以下命令确认规则已生效netsh advfirewall firewall show rule nameAllow SMB 445 from Trusted通过上述流程可以完成从建立 IPC$ 连接、查看状态和资源、检查会话到限制 SMB 访问来源的完整操作既满足运维管理需要也兼顾访问控制。常见问题 FAQQ1IPC$ 连接后无法访问其他共享怎么办IPC$ 连接成功只表示建立了管理通信通道不等于自动获得其他共享的访问权限。建议先用 net view 确认目标主机存在该共享再检查共享权限、NTFS 权限以及登录账户是否被授权访问。net view \\192.168.1.100 net use X: \\192.168.1.100\Data /user:administrator Pssw0rd2026!Q2如何批量断开所有 IPC$ 连接当建立了多个网络连接时可以用一个命令删除全部连接/y 参数表示忽略确认提示。该命令会同时断开普通共享连接和 IPC$ 连接。net use * /delete /yQ3IPC$ 与 C$ 管理共享有什么区别IPC$ 不指向具体磁盘目录主要用于命名管道和进程间通信C$、D$ 等管理共享则指向对应磁盘卷默认仅允许管理员远程访问。通过 net share 可以看到两者的共享类型不同。net shareQ4如何查看当前 IPC$ 会话的建立时间Windows 自带的 net session 命令主要显示空闲时间和用户信息不会直接给出精确建立时间。可以先用它查看会话状态再在目标主机上结合安全事件日志如 4624 登录事件定位会话建立时间。net sessionQ5关闭默认共享后如何临时恢复如果临时需要重新使用管理共享可以用 net share 手动重新发布 IPC$ 或 C$。这种恢复在重启后是否保留取决于注册表中 AutoShareWks、AutoShareServer 是否仍处于禁用状态。net share IPC$ net share C$C:\10. 总结IPC$ 是 Windows 网络通信中的基础共享合法场景下可用于远程管理和域环境通信。掌握 net use 连接、查看和断开操作再配合必要的安全加固既能提升日常运维效率也能降低安全风险。 IPC$ 使用教程：从连接到安全加固
TL;DRIPC$ 是 Windows 默认开启的隐藏共享用于进程间通信和远程管理也是域环境通信、文件与打印机共享等重要场景的基础通道。它的主要合法用途包括远程管理、域环境通信以及共享资源访问前的会话建立。常用连接方式是使用 net use 命令指定目标 IPC$ 路径和账户凭据连接后可通过 net use、net view 查看状态和资源并用 net use /delete 断开安全加固方面则建议设置高强度密码、通过组策略或 netsh 限制 SMB 访问来源必要时通过注册表关闭默认共享。目录1. 什么是 IPC$2. IPC$ 的合法用途3. 使用前的准备4. 连接 IPC$ 共享5. 查看已建立的连接6. 查看共享资源7. 断开 IPC$ 连接8. 常见错误与排查9. 安全加固建议10. 实战从连接到加固的完整流程总结1. 什么是 IPC$IPC$Inter-Process Communication是 Windows 系统默认开启的隐藏共享主要用于进程间通信底层依赖命名管道机制。它不是普通的文件共享而是 Windows 网络管理、域环境通信、远程管理等场景的基础通道。2. IPC$ 的合法用途远程管理管理员通过 IPC$ 建立到目标计算机的管理连接以便执行维护任务。域环境通信域控制器之间、计算机与域控之间通过 IPC$ 完成身份认证和策略分发。文件与打印机共享的前置连接访问共享资源前通常需要先建立 IPC$ 会话。3. 使用前的准备确保目标主机已开启 Server 服务和 Workstation 服务。确保双方网络互通防火墙放行 445 端口SMB 协议。准备一个对目标主机具有访问权限的账户及其密码。4. 连接 IPC$ 共享在命令提示符中使用 net use 命令即可建立连接命令格式如下net use \\192.168.1.100\IPC$ /user:administrator 你的密码命令说明\\192.168.1.100\IPC$是目标主机的 IPC$ 共享路径/user:administrator指定登录账户最后附带该账户的密码。实战操作演示下面以命令提示符为例演示从输入命令到成功建立 IPC$ 连接的完整过程。假设目标主机 IP 为 192.168.1.100登录账户为 administrator。C:\Users\SecAdminnet use \\192.168.1.100\IPC$ /user:administrator Pssw0rd2026! The command completed successfully.输出内容说明C:\Users\SecAdmin表示当前用户在命令提示符中的当前位置提示符后直接输入命令即可。net use \\192.168.1.100\IPC$指定要连接的目标主机与 IPC$ 共享路径。/user:administrator指定用于身份验证的账户名。Pssw0rd2026!账户对应的密码实际使用时应替换为真实密码。The command completed successfully.系统返回“命令成功完成”表示 IPC$ 连接已经建立。连接成功后可以继续使用后续章节中的 net use 命令查看连接状态或直接访问该主机的其他共享资源。截图 1此处建议插入「在命令提示符中运行 net use 命令并成功连接 IPC$ 共享」的实际运行截图重点展示“命令成功完成”的返回提示。5. 查看已建立的连接连接成功后可以输入下面的命令查看当前机器已建立的网络连接net use截图 2此处建议插入「运行 net use 后列出 IPC$ 连接记录」的实际运行截图。6. 查看共享资源如果需要查看目标主机的共享列表或本机共享可以使用以下命令net share net view \\192.168.1.100截图 3此处建议插入「net share 或 net view 命令输出共享资源列表」的实际运行截图。7. 断开 IPC$ 连接完成操作后建议主动断开 IPC$ 连接减少不必要的会话占用net use \\192.168.1.100\IPC$ /delete截图 4此处建议插入「运行断开命令后提示连接已删除」的实际运行截图。8. 常见错误与排查错误 53找不到网络路径。请检查目标 IP、网络连通性以及 SMB 相关服务是否运行。错误 5拒绝访问。请确认账户权限和密码是否正确必要时检查目标主机的共享权限设置。错误 1326用户名或密码错误。请重新核对登录凭据。9. 安全加固建议9.1 为所有账户设置高强度密码避免使用空密码或弱口令建议密码长度不低于 12 位并包含大小写字母、数字和特殊字符。可以在命令提示符中使用 net user 命令为指定账户设置密码net user administrator Pssw0rd2026!9.2 通过组策略限制 SMB 访问来源只允许可信网段访问 445 端口操作步骤如下按 Win R 输入 gpedit.msc 并回车打开本地组策略编辑器。依次展开「计算机配置」→「Windows 设置」→「安全设置」→「高级安全 Windows Defender 防火墙」→「高级安全 Windows Defender 防火墙 - 本地组策略对象」。右键「入站规则」选择「新建规则」规则类型选择「端口」。协议和端口选择 TCP并将本地端口设置为 445。在「作用域」页面的“此规则匹配哪些远程 IP 地址”中选择「下列 IP 地址」添加允许访问的可信网段例如 192.168.1.0/24。操作选择「允许连接」完成规则后命名保存。也可以使用 netsh 命令快速添加防火墙规则netsh advfirewall firewall add rule nameAllow SMB 445 from Trusted dirin actionallow protocolTCP localport445 remoteip192.168.1.0/249.3 用 net session 查看当前会话定期运行 net session 检查当前正在访问本机资源的外部会话发现异常连接后及时断开net session net session \\192.168.1.200 /delete9.4 通过注册表关闭默认共享对不需要使用 IPC$ 和默认共享的主机可通过注册表禁用默认管理共享降低暴露面。使用 reg 命令操作如下reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 0 /f reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareServer /t REG_DWORD /d 0 /f net stop Server /y net start Server说明AutoShareWks 用于工作站系统AutoShareServer 用于服务器系统。修改后需要重启 Server 服务或重启主机后生效。9.5 三种加固方式对比下面从优点、缺点、适用场景和操作复杂度四个维度对比「设置高强度密码」「限制 SMB 访问来源」「关闭默认共享」三种加固方式方便读者根据自身环境选择最合适的方案。对比维度设置高强度密码限制 SMB 访问来源关闭默认共享优点实施成本低不影响现有共享配置能有效降低弱口令爆破风险。在网络层缩小攻击面只允许可信网段访问 445 端口可阻断大部分外部扫描和横向渗透。从源头移除 IPC$ 和管理共享降低暴露面不依赖访问来源控制。缺点无法阻止已泄露凭据的访问需要配合定期更新密码和账户管理规范。需要提前规划可信网段网段变化时要同步更新规则不适合访问来源不固定的场景。可能影响远程管理、域策略分发和部分运维工具关闭后恢复比较麻烦。适用场景主机仍需开启 IPC$ 或文件共享的域环境、运维管理场景。有明确可信网段需要保留默认共享供内部管理使用的环境。不使用 IPC$ 和默认管理共享的独立工作站或安全要求较高的隔离环境。操作复杂度低使用 net user 命令即可完成适合批量执行。中需要通过组策略或 netsh 配置防火墙规则。中通过注册表修改需重启 Server 服务或主机后生效。10. 实战从连接到加固的完整流程下面以一台 Windows 服务器为例把前面介绍的操作串成一条完整链路先建立 IPC$ 连接再查看连接状态和共享资源随后检查当前会话最后通过防火墙规则限制 SMB 访问来源。假设目标服务器 IP 为 192.168.1.100登录账户为 administrator。10.1 使用 net use 建立 IPC$ 连接首先在命令提示符中执行以下命令建立到目标服务器的 IPC$ 会话net use \\192.168.1.100\IPC$ /user:administrator Pssw0rd2026!预期输出如下出现“命令成功完成”表示连接建立命令成功完成。10.2 查看连接状态连接建立后使用 net use 查看当前已经建立的网络连接net use预期输出中可以看到 IPC$ 连接记录状态显示“OK”状态 本地 远程 网络 --------------------------------------------------------------------------- OK \\192.168.1.100\IPC$ Microsoft Windows Network 命令成功完成。10.3 访问共享资源IPC$ 会话建立后可以通过 net view 查看目标服务器的共享资源列表确认后续可以访问哪些资源net view \\192.168.1.100预期输出如下在 \\192.168.1.100 的共享资源 共享名 类型 使用为 注释 --------------------------------------------------- Data Disk IPC$ IPC 远程 IPC 命令成功完成。10.4 使用 net session 检查会话在目标服务器上以管理员权限运行 net session检查当前正在访问本机资源的外部会话确认刚刚建立的连接是否正常net session预期输出类似如下计算机 用户名 客户端类型 打开 空闲时间 ------------------------------------------------------------------------------- \\192.168.1.50 ADMINISTRATOR 未知 0 00:00:02 命令成功完成。如果发现异常会话可以使用以下命令断开指定连接net session \\192.168.1.50 /delete10.5 通过 netsh 添加防火墙规则限制 SMB 访问来源最后在目标服务器上使用 netsh 添加入站防火墙规则只允许可信网段 192.168.1.0/24 访问 445 端口从而限制 SMB 访问来源netsh advfirewall firewall add rule nameAllow SMB 445 from Trusted dirin actionallow protocolTCP localport445 remoteip192.168.1.0/24预期输出如下看到“确定”字样表示规则添加成功确定。完成后可以使用以下命令确认规则已生效netsh advfirewall firewall show rule nameAllow SMB 445 from Trusted通过上述流程可以完成从建立 IPC$ 连接、查看状态和资源、检查会话到限制 SMB 访问来源的完整操作既满足运维管理需要也兼顾访问控制。常见问题 FAQQ1IPC$ 连接后无法访问其他共享怎么办IPC$ 连接成功只表示建立了管理通信通道不等于自动获得其他共享的访问权限。建议先用 net view 确认目标主机存在该共享再检查共享权限、NTFS 权限以及登录账户是否被授权访问。net view \\192.168.1.100 net use X: \\192.168.1.100\Data /user:administrator Pssw0rd2026!Q2如何批量断开所有 IPC$ 连接当建立了多个网络连接时可以用一个命令删除全部连接/y 参数表示忽略确认提示。该命令会同时断开普通共享连接和 IPC$ 连接。net use * /delete /yQ3IPC$ 与 C$ 管理共享有什么区别IPC$ 不指向具体磁盘目录主要用于命名管道和进程间通信C$、D$ 等管理共享则指向对应磁盘卷默认仅允许管理员远程访问。通过 net share 可以看到两者的共享类型不同。net shareQ4如何查看当前 IPC$ 会话的建立时间Windows 自带的 net session 命令主要显示空闲时间和用户信息不会直接给出精确建立时间。可以先用它查看会话状态再在目标主机上结合安全事件日志如 4624 登录事件定位会话建立时间。net sessionQ5关闭默认共享后如何临时恢复如果临时需要重新使用管理共享可以用 net share 手动重新发布 IPC$ 或 C$。这种恢复在重启后是否保留取决于注册表中 AutoShareWks、AutoShareServer 是否仍处于禁用状态。net share IPC$ net share C$C:\10. 总结IPC$ 是 Windows 网络通信中的基础共享合法场景下可用于远程管理和域环境通信。掌握 net use 连接、查看和断开操作再配合必要的安全加固既能提升日常运维效率也能降低安全风险。