很多用戶都通過局域網(wǎng)連接上網(wǎng),也許常常遇到這樣的情況:你沒有運(yùn)行什么文件,硬盤燈卻突然閃爍不停,
這或許就是其他人在訪問你電腦上的共享文件,到底是誰訪問了你的電腦,如何才能增強(qiáng)系統(tǒng)共享資源的安全性呢?下面就以Windows
XP為例,為大家介紹增強(qiáng)Windows XP共享資源安全性的幾種方法?! ?
使用XP的“計(jì)算機(jī)管理”工具找出“竊密者”
在Windows XP中,網(wǎng)絡(luò)監(jiān)視器不再監(jiān)測訪問本機(jī)的連接情況,但可以使用“計(jì)算機(jī)管理”來進(jìn)行監(jiān)視。單擊“開始” “設(shè)置” “控制面板”,
雙擊“管理工具”,再雙擊“計(jì)算機(jī)管理”,依次展開“共享文件夾”,下面共有三個選項(xiàng):“共享”、“會話”和“打開文件”,如圖1所示。 “共享”可以顯示當(dāng)前系統(tǒng)的共享資源,在這里可以創(chuàng)建和設(shè)置共享及其權(quán)限;“會話”顯示當(dāng)前來訪者的用戶名、IP地址、
打開的文件數(shù)以及來訪時間等基本信息,在用戶名上單擊右鍵,還可以斷開惡意來訪者的連接;“打開文件”顯示所有來訪者及其打開的文件,
如果你不希望對方瀏覽你的文件,單擊右鍵,在彈出菜單中可以關(guān)閉其中一個或所有打開的文件。
通過以上方法,就能快速查看到是誰在竊取你的秘密,并迅速采取措施來應(yīng)對。
修改組策略指定特定用戶訪問由于我們的共享資源在默認(rèn)狀態(tài)下是所有用戶都可以訪問的,這就增加了潛在的危險,
其實(shí)我們可以修改組策略來指定特定的用戶才有權(quán)限訪問共享資源。具體操作如下:
步驟一:依次點(diǎn)擊“開始” “運(yùn)行”,在“運(yùn)行”框中輸入“gpedit.msc”,打開組策略設(shè)置界面?! ?
步驟二:依次點(diǎn)擊“計(jì)算機(jī)配置” “Windows設(shè)置” “安全設(shè)置” “本地策略” “用戶權(quán)利指派”,
在右側(cè)窗口中找到“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”項(xiàng),如圖2。
步驟三:雙擊“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”,在彈出的窗口中可以點(diǎn)擊“添加用戶或組”來添加可以訪問你共享資源的用戶;
當(dāng)然也可以點(diǎn)擊“刪除”按鈕來刪除你不信任的用戶。這樣,你就可以設(shè)置只讓特定的用戶訪問你的共享資源了,如圖3。
禁止非法用戶訪問共享資源
步驟一:采用上面的方法打開組策略設(shè)置窗口,然后依次打開“計(jì)算機(jī)配置” “Windows設(shè)置” “安全設(shè)置”
“本地策略” “安全選項(xiàng)”,在右側(cè)窗口中找到“設(shè)備:只有本地登錄的用戶才能訪問CD-ROM”項(xiàng),如圖4。
步驟二:雙擊該項(xiàng),從彈出的窗口中勾選“已啟用”,然后點(diǎn)擊“確定”即可,這樣局域網(wǎng)內(nèi)的其他用戶就不能訪問你的光驅(qū)了,如圖5。
步驟三:使用同樣的方法,你還可以啟用“設(shè)備:只有本地用戶才能訪問軟盤”等選項(xiàng),具體操作方法不再具體介紹?! ?
經(jīng)過以上的幾種方法,不需要任何的第三方工具軟件,我們的共享文件已經(jīng)比較安全了,趕快動手保護(hù)你的共享資源吧。
----------------------------------------------------具體做法有兩種:
第一種方法,批處理命令法。先用記事本編輯如下一個文件:
net share admin$ /del
net share c$ /del
net share d$ /del
net share e$ /del
…… ……
將它保存為delshare.bat。注意,這個文件是假設(shè)您的計(jì)算機(jī)有C、D、E、F、G、H六個分區(qū),如果您的計(jì)算機(jī)只有C、D、E三個分區(qū),則上述文件中可刪去net share f$ /del、net share g$ /del、net share h$ /del這三行。然后,將該文件或其快捷方式放到C:\ Documents and Settings\ All Users\ Start Menu\ Programs\啟動文件夾之中即可。重啟計(jì)算機(jī)即可開機(jī)自動關(guān)閉這些特殊共享資源。
第二種方法,注冊表法。打開注冊表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支,在其下新建“字符串值”,命名可隨意,比如“delshareC$”,鼠標(biāo)右鍵單擊,在彈出的快捷菜單中左鍵單擊“修改”,在接著出現(xiàn)的“編輯字符串”窗口的“數(shù)值數(shù)據(jù)”一欄中輸入“net share C$ /del”(不包括引號)按“確定”按鈕。同理添加“字符串值”如“delshareD$”,“數(shù)值數(shù)據(jù)”為“net share D$ /del”等,有幾個分區(qū)就加到哪為止。之后保存注冊表重啟計(jì)算機(jī),也能實(shí)現(xiàn)開機(jī)自動關(guān)閉這些特殊共享資源。