2024年1月8日发(作者：)

1、 确保测试机与被监控的目标机能够ping通；

2、 查看测试机和目标机Remote Registy和Remote Procedure

Call（RPC）存在并能够启动。

3、 查看目标机C$是否共享，在 我的电脑-管理-共享文件夹中查看，未共享则使用net share c$=c: 或者直接右键创建共享。

4、 开启目标机来宾用户。（也许是有用的一步）

5、 在测试机的运行中输入： 目标机IPc$ ,如果能够看见目标机C盘，则连接成功。或cmd中输入 net use 目标机IPc$

6、 目标机本地策略中，选择“安全选项”，将策略中的访问网络，设定为“经典-本地用户自己的身份验证”

可能出现的状况：

1) 目标机没有Remote Registy服务

查找system32下文件，没有就拷贝有的机器上的，再从有的机器上导出注册文件

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteRegistry为，放置目标机上后注册并重启计算机。

2) 目标机打开Remote Registy出错1083

在注册表中找到

HKEY_LOCAL_MACHINE/SoftWare/Microsoft/Windows

NT/SvcHost

在键值LocalService中添加服务名“Remote Registy”

在键值netsvcs中添加服务名“Remote Registy”

重启计算机。

3) 在连接 目标机IPc$ 时“提示服务空间不足，无法处理此命令”

注册表中找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters/IRPstackSize

若无此键值，创建IRPstackSize（注意大小写），类型DWORD，取值0x32

重启计算机。