1.启用来宾帐户。
“控制面板-用户帐户-启用来宾帐户”
3.查看本地安全策略设置是否禁用了GUEST账号。(GPEDIT.MSC调出组策略)
控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝
从网络访问这台计算机”项的属性——看里面是否有GUEST帐户,如果有就把
它删除掉。
4.设置共享文件夹。
你如果不设置共享文件夹的话,网内的其它机器无法访问到你的机器。设置
文件夹共享的方法有三种,第一种是:“工具--文件夹选项--查看--
使用简单文件夹共享”。这样设置后,其他用户只能以Guest用户的身份访问
你共享的文件或者是文件夹。第二种方法是:“控制面板--管理工具--
计算机管理”,在“计算机管理”这个对话框中,依次点击“文件夹共享-
-共享”,然后在右键中选择“新建共享”即可。第三种方法最简单,直接
在你想要共享的文件夹上点击右键,通过“共享和安全”选项即可设置共享。
5.建立工作组。
在Windows桌面上用右键点击“我的电脑”,选择“属性”,然后单击“计算
机名”选项卡,看看该选项卡中有没有出现你的局域网工作组名称,如
“workgroup”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单
击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的
计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一
步”按钮,然后输入你的局域网的工作组名,这里我建议大家用“BROADVIEW
”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。
重新启动计算机后,局域网内的计算机就可以互访了。
6.查看“计算机管理”是否启用来宾帐户。
控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。机
器重新启动后就可以了。
如果大家想提高访问别人机器的速度的话,还可以做一些相关操作:控制面
版——管理工具——服务——Task Scheduler——属性——启动方式改为手
动,这样就可以了。
7.用户权利指派。
“控制面板--管理工具--本地安全策略”,在“本地安全策略”对话框
中,依次选择“本地策略--用户权利指派”,在右边的选项中依次对“从
网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进
行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去;“
拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉,默认情况
下guest是被拒绝访问的。
上述方法的所有步骤并不是设置局域网都必须进行的,因为有些步骤在默认
情况下已经设置。但是只要你的局域网出现了不能访问的现象,通过上述设
置肯定能保证局域网的畅通.
一、创建共享的方式:
Windows XP 系统的文件共享有两种方式:简单文件共享(Simple File
Sharing)和高级文件共享(Professional File Sharing)。
1、简单文件共享
使用简单文件共享方式创建文件共享很简单,只需在文件夹上单击鼠标
右键,选中“共享和安全…”菜单项,点选“共享”标签项,然后勾选“在
网络上共享这个文件夹”项,在“共享名”栏中显示的是所需共享的文件目
录名,如果允许网络上用户修改你的共享文件,还可以勾选“允许网络用户
更改我的文件”项。 小提示:XP系统在默认情况下是打开简单文件共享功能
。
如果你共享文件夹不过瘾的话,还可以共享磁盘驱动器。只需在驱动器
盘附上单击鼠标右键,选中“共享和安全…”菜单项,点选“共享”标签项
,出现了一个安全提示,提示你注意驱动器共享后风险。如果你继续要共享
的话,点击“共享驱动器根”链接,以下操作与文件夹共享操作一样。
共享文件夹和驱动器能被访问的前提是:共享机已开启了GUEST帐户,一
般XP系统默认GUEST帐户是没有开启的,如果允许网络用户访问该电脑,必须
打开GUEST帐户。依次展开“控制面板→管理工具→计算机管理→本地用户和
组→用户”选项,在右边的GUEST账号上单击鼠标右键,选中“属性”菜单项
,然后祛除“账号已停用”选项(图4)即可。如果还不能访问,大多是本地
安全策略限制了用户访问。在启用了GUEST用户或本地相应账号的情况下,依
次展开“控制面板→计算机管理→本地安全策略→用户权利指派”项,在“
拒绝从网络访问这台计算机”的用户列表中,如看到GUEST或相应账号的话,
直接删除即可,网络上的用户就都可以访问了,这样用户访问共享则不需任
何密码,访问更加简捷明了。
2、高级文件共享
XP系统的高级文件共享是通过设置不同的帐户,并分别赋予不同的权限
,即通过设置访问控制列表ACL(Access Control List)来规划文件夹和硬
盘分区的共享情况达到限制用户访问的目的。
①、禁止简单文件共享
先打开一个文件夹,点击菜单栏的“工具→文件夹选项”,选中“查看
”标签项,在高级设置里,去掉“使用简单文件共享(推荐)”选项。
小提示:仅这一步并不能启动高级文件共享,这只是禁用了简单文件共
享,还需要启动帐户,设置权限,这样才能达到限制访问的目的。
②、设置帐户
仅仅开启GUEST帐户并不能实现多用户不同权限的目的。在高级文件共享
中,Windows XP 系统默认是不允许网络用户没有密码账号访问系统的。所以
,我们必须为不同权限的用户设置不同的帐户。进入控制面板的用户帐户,
有计算机的帐户和来宾帐户。
一般情况下,网络用户的访问权限是一样,此时我们只需设置一个用户
就可以了。在用户帐户里,新建一个用户,必须考虑到网络安全性,所设帐
户必须为最小的权限和最少的服务,类型设置为“受限制用户”。点击“控
制面板→用户帐户”项,再点击“创建一个新帐户”链接,输入帐户名“JJ
”,在图7中点选“受限”项,最后点击“创建帐户”按钮完成。
添加新帐户还有个简单方法:依次展开“控制面板→管理工具→计算机
管理→系统工具→本地用户和组→用户”项,在右边的窗口中,单击鼠标右
键选中“新用户“菜单项。
小提示:在默认情况下,新建帐户是没有密码的,所以我们必须给刚刚
添加的新帐户加上密码,在窗口中,选中帐户名,单击鼠标右键设置密码。
如果你希望网络用户都通过该帐户访问系统而不要输入密码时,可以更改XP
系统的安全策略:
打开“控制面板→管理工具→本地安全策略→本地策略→安全选项”,
双击“账户:使用空白密码的本地账户只允许进行控制台登录”选项,点选
“已停用”项,最后确定完成。
③、设置共享
完成以上工作后就可以设置共享了,在一个文件夹上单击鼠标左键,选
中“共享和安全”项,发现没有,跟刚刚的图3不同了吧,下面还多了个权限
的按钮。
点击权限按钮,默认权限是EVERYONE,也就是网络上每个用户都拥有完
全控制的权限。这样设置是不安全,所以要把EVERYONE权限删除,添加“JJ
”的权限,按“添加”,查找帐户名“JJ”,确定之后就组和用户中就有了
。其中jczx-cd/jj表示计算机jczx-cd中的jj用户,设置Jj只有只读权限,只
需要在“读取”项上打勾即可。
小提示:权限说明:
读取权限:允许用户浏览或执行文件夹中的文件。
更改权限:允许用户改变文件内容或删除文件。
完全控制权限:允许用户完全访问共享文件夹。
注意:打开了高级共享,系统的所有分区都被默认共享出来,必须把它
们全部改回去。
如果需要设置不同的帐户不同的权限,重复上述步骤即可实现。
3、快捷创建多个共享文件夹
用shrpubw.exe命令来创建多个共享文件夹 有时候我们可能会遇到这样
的情况,一次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使
用。按照上述“简单文件共享”方法一次只能选择一个文件夹,点击右键,
选择“共享和安全”,再勾选“在网络上共享这个文件夹”并确认。不过这
样对于多个文件夹共享,操作起来过于烦琐。
其实Windows XP中已经自带有了一个名为“shrpubw.exe”的小程序,利
用它来设置则简便了许多。方法如下:
①、在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对话框中
输入“shrpubw.exe”后按下回车键。
②、现在你就进入了创建共享文件夹的对话框。点击“浏览”按钮选择
需要共享的文件夹,再设置共享文件夹的共享名和共享描述,完成后点击“
下一步”按钮进行权限设置。
③、设置共享文件夹的共享权限,当然也可以自定义共享权限,用户可
以按照自己的情况来进行设置。
④、完成上面的一个共享文件夹创建后,系统会询问你是否再想创建一
个共享文件夹。选择“是”就回到第2步的创建界面来选择新的共享文件夹;
选择“否”则退出共享文件夹的创建。
设置多个共享文件夹,使用shrpubw.exe命令最快捷。
二、管理共享
1、查看已创建的共享文件夹
依次展开“控制面板→管理工具→计算机管理→共享文件夹→共享”项
可以看到本机上开放了哪些共享。
如果你想查看局域网上有哪些共享,通过“网上邻居”查看多台电脑的
共享文件显然力不从心,怎么办?用“LanDiscovery”软件,软件只有152KB
,最重要的它是免费软件,目前版本是1.0,适用于Win9x/NT/2000/XP,单击
下载。
LanDiscovery软件的使用方法特别简单,软件安装后,双击桌面上的
“LanDiscovery”图标即可运行该软件。软件运行时,就开始自动扫描局域
网中的计算机,并逐步显示在软件窗口的左侧,只需选中其中任一台电脑的
计算机名,在软件窗口的右侧则立刻显示出这台电脑的共享文件目录,点击
共享文件目录,就可以打开目录使用其中的共享文件了。
还可以使用在“开始→运行”窗口中输入“cmd”命令,在弹出的运行对
话框中输入“net share”命令查看共享资源。
2、查看连接本机的都有谁?
依次展开“控制面板→管理工具→计算机管理→共享文件夹→会话”项
可以看到本机上连接的用户了。在用户名上单击鼠标右键,选中“关闭会话
”项即可断开用户连接。
除了上述方法,查看局域网上那些用户在访问你的共享文档,可以使用
小巧软件ShareWatch,正如它的名字那样“看共享”。软件只有77KB,适用
于Win9x/NT/2000/XP/2003,单击下载。
软件运行后就可以看到显示的本机共享目录,还可以看到访问该目录的
局域网用户WJJ-ER。
在共享目录上单击鼠标右键,其中“Properties”(属性)显示出本机
名、共享目录名、用户连接数、允许访问权限等内容;“Refresh”(刷新)
刷新本机共享目录,也可以直接按“F5”进行实时刷新。“Stop Sharing”
(取消共享)取消当前目录共享的权限,断开用户的连接。
3、删除共享
删除共享文件只需在文件夹上单击鼠标右键,选中“共享和安全…”菜
单项,点选“共享”标签项,然后祛除“在网络上共享这个文件夹”项前的
小勾,点击“确定”按钮后该文件目录就无法在局域网上共享了。
还可以使用记事本新建一个后缀名为BAT的批处理文件,在该文件中按以
下格式输入命令:
net share admin$ /del
net share ipc$ /del
net share c$ /del
net share d$ /del
如果还有其他盘符或文件夹共享,也可以依次添加进去。
将刚刚创建好的批处理文件加入到系统的“任务计划”,并在执行任务
的选项中选择“计算机启动时”。这样在每次开机后系统就会自动运行该批
处理文件,关闭指定的默认共享服务了。如果你不想使用“计划任务”,还
可以将该批处理文件的快捷方式拖到“启动”菜单中,同样也能达到目的。
三、文件共享隐身**
在局域网中真正对你自己的信息安全构成威胁的不是隐秘的黑客,而是
你身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛,为了
更好地保护自己,在共享文件时需要隐身**来防止内部的恶意攻击。
1、隐藏共享文件夹
不要认为为共享文件夹加上密码就能保证安全,Windows系统的漏洞太多
了,你知道哪个补丁没及时补上么?太危险了。如果让别人从网上邻居中无
法看到你的共享文件那就会安全多了。
实现方法:用鼠标右击要隐藏的共享文件夹,点中“共享”标签项,在
共享名中填入共享文件夹的名称,然后在后面加上美元符“$”,如“共享文
件$”,再填入密码。如果别人要访问你的共享文件,在网上邻居中是无法看
到的,必须在地址栏中输入“/计算机名称(或者是IP地址)/共享文件$”,
再回车填入密码确认,才能访问你的文件夹。
2、无共享标志共享
如果某天他发现在你的电脑中还有共享文件存在,即共享文件夹有被共
享的特殊标志,下面有个托着的小手,这是与一般文件夹明显的区别!如何
能将共享文件夹的小手标志去掉,让共享文件夹和普通文件夹一样,外人再
也看不出哪些目录是共享、哪些目录是非共享了,那样安全就更有了保障。
下面是实现无共享标志共享E盘的方法:先用上述“隐藏共享文件夹”的方法
将E盘设置为隐藏共享,然后打开注册表编辑器,依次打开
“HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion
\Network\LanMan\e$”,将DWORD值“Flags”的键值由“192”改为“302
”,重新启动Windows系统使其生效。如果需要访问,只需在地址栏中输入“
/计算机名/e$”,就可以看到E盘的共享内容了。同时你会发现,就是在本机
的资源浏览器中也无法看出E盘被共享了。