增强XP共享资源的安全性秘籍

《增强XP共享资源的安全性秘籍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、增强XP共享资源的安全性秘籍2005-7-137:57:00　文/　出处：个人电脑很多用户都通过局域网连接上网，也许常常遇到这样的情况：你没有运行什么文件，硬盘灯却突然闪烁不停，这或许就是其他人在访问你电脑上的共享文件，到底是谁访问了你的电脑，如何才能增强系统共享资源的安全性呢？下面就以WindowsXP为例，为大家介绍增强WindowsXP共享资源安全性的几种方法。　　　使用XP的“计算机管理”工具找出“窃密者”　　　　在WindowsXP中，网络监视器不再监测访问本机的连接情况，但可以使用“计算机管理”来进行监视。单击“开始”　“设置”　

2、“控制面板”，双击“管理工具”，再双击“计算机管理”，依次展开“共享文件夹”，下面共有三个选项：“共享”、“会话”和“打开文件”，如图1所示。“共享”可以显示当前系统的共享资源，在这里可以创建和设置共享及其权限；“会话”显示当前来访者的用户名、IP地址、打开的文件数以及来访时间等基本信息，在用户名上单击右键，还可以断开恶意来访者的连接；“打开文件”显示所有来访者及其打开的文件，如果你不希望对方浏览你的文件，单击右键，在弹出菜单中可以关闭其中一个或所有打开的文件。图一　　修改组策略指定特定用户访问　　由于我们的共享资源在默认状态下是所有用户都可

3、以访问的，这就增加了潜在的危险，其实我们可以修改组策略来指定特定的用户才有权限访问共享资源。具体操作如下：　　　　步骤一：依次点击“开始”　“运行”，在“运行”框中输入“gpedit.msc”，打开组策略设置界面。　　　　步骤二：依次点击“计算机配置”　“Windows设置”　“安全设置”　“本地策略”　“用户权利指派”，在右侧窗口中找到“从网络访问此计算机”项，如图2。图二　　步骤三：双击“从网络访问此计算机”，在弹出的窗口中可以点击“添加用户或组”来添加可以访问你共享资源的用户；当然也可以点击“删除”按钮来删除你不信任的用户。这样，你就可

4、以设置只让特定的用户访问你的共享资源了，如图3。图三　　禁止非法用户访问共享资源　　　　步骤一：采用上面的方法打开组策略设置窗口，然后依次打开“计算机配置”　“Windows设置”　“安全设置”　“本地策略”　“安全选项”，在右侧窗口中找到“设备：只有本地登录的用户才能访问CD-ROM”项，如图4。　　图四步骤二：双击该项，从弹出的窗口中勾选“已启用”，然后点击“确定”即可，这样局域网内的其他用户就不能访问你的光驱了，如图5。图五步骤三：使用同样的方法，你还可以启用“设备：只有本地用户才能访问软盘”等选项，具体操作方法不再具体介绍。　　　　经

5、过以上的几种方法，不需要任何的第三方工具软件，我们的共享文件已经比较安全了，赶快动手保护你的共享资源吧。在XP下怎样为共享文件夹设密码在WindowsXP网络共享变了，简单是真的简单，但不安全，只能将共享文件夹设置为只读或是“允许网络用户修改我的文件”，这样任何电脑设置的共享资源，所有与该电脑同网的电脑通过“网上邻居”不用任何授权都可以共享到这台电脑的共享资源。原来WindowsXP安装时缺省的共享是“简单共享”，从而导致“敞开”的、不安全的文件共享。改变这种“简单共享”的方法是：先取消默认的“简单共享”。打开“我的电脑”，依次点击“工具→文

6、件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐)”前的复选框。然后创建共享用户。单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为users，需要共享资源的机器必须以该用户共享资源。接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录gggg)，并设置只有用户users可以共享该目录下的资源：用鼠标右键单击要共享的目录“gggg”，单击“共享和安全”，选择“共享→共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“

7、添加”按钮，依次单击“高级→立即查找”，选择用户users，单击“确定”添加用户users添加，并选择用户users的共享权限。以后局域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和密码，才能查看或修改共享文件夹中的内容。XP给共享文件夹设密码？问：能不能像在Windows98中那样，在WindowsXP里面给共享文件夹设置密码呢？答：首先WindowsXP是基于NT架构的一个操作系统，这不同于Windows9x，在NT架构里面不是以密码为准，而是以用户为准。如果你需要设置密码，那么你可以为Guest账户设置一个密码，如果你

8、需要不同的权限。那么可以设置不同的账户并分配不同的权限，登录的时候使用相应的账户名登录即可。总之，是无法实现那种在Windows9x下以密码作为权限区分功能的。1.