http://virusinfo.info/showpost.php?p=383836&postcount=34
VirusInfo > Форум на русском языке > Сетевая безопасность для начинающих > Основы сетевой безопасности > Безопасность ПК работающего в локальной сети города

Скажем так - отключение админшар является полумерой - хорошо, но недостаточно. Поэтому в первую очередь нужно понять, требуется ли вообще доступ извне к ПК по протоколам MS ? Если не требуется (а для 99% ПК с выходом в Инет это так и есть), то нужно попросту в свойствах сетевого подключения снять птички с "Клиент для сетей Microsoft" и "Служба доступа к файлам и принтерам Microsoft". На работу Inet это не повлияет ровным счетом никак, а вот возможность подключения к любым расшаренным ресурсам, реестру и т.п. пропадет полностью ... и эксплоит применить не смогут - эксплоитить будет нечего

1. По умолчанию доступ к этим ресурсам (точнее, к файловым) предоставлен только высокопривилегированным аккаунтам (администраторам).
2. Ресурсы типа C$ можно безболезненно отключить в реестре или с помощью утилитки ConfigNT. Остальные ресурсы (IPC$, к примеру) руками трогать ни в коем случае не нужно.

IPC$ отключишь - вообще не будет доступа к серверу из сети. и навсегда его не удалить - только вручную до первой перезагрузки (сам когда-то интересовался). ХР даже вручную не дает удалить.
С$ и тд. отключишь - ничего страшного, только если ты админ сервера, то сам же и не сможешь через них доступ к системе получать, а доступны они, как сказал Joker2K3, только группе администраторов этого сервера. к повышению безопасности это не ведет, так как если у тебя пароль админа звиздили или сервер сломали, то это не поможет.