windows xp共享访问提示“拒绝访问”的故障处理步骤

在对等网络里面，windows xp的共享访问一直都是问题不断，通过“\\计算机名（或IP地址）”访问时经常会出现“拒绝访问”的问题，针对这个出错提示，特总结多次处理此类问题的经验,整理成处理此类问题的排错步骤（以下步骤都在host端进行）：

1、检查防火墙设置：检查是否开启了windows防火墙禁止了文件和打印机共享通信。在未连接因特网的环境下，可以暂时关闭防火墙再做共享访问尝试。

2、检查网络设置：打开本地网络连接属性，检查是否安装绑定了“文件和打印机共享”。

3、检查是否在计算机管理里启用的guest账号。

4、设置网络访问模式为来宾模式：点击“开始”-“运行”-“gpedit.msc”，依次选择计算机配置－Windows设置－安全设置－本地策略－安全选项－网络访问－本地账号的共享和安全模式”策略，将设置改为“仅来宾―本地用户以来宾身份验证”，此项策略可以让访问计算机的用户通过guest来宾账号来验证，Windows xp的默认设置为仅来宾，而windows 2003和加入域的windows xp默认设置为经典，这样可以免去访问共享时必须输入用户名和密码的麻烦，当然，更改此策略也将会带来一些安全上的隐患。

5、查看计算机的本地安全策略设置是否允许Guest(来宾)帐号从网络上访问本地计算机：打开组策略编辑器，依次选择计算机配置--Windows设置--本地策略--用户权利指派--拒绝从网络访问这台计算机，查看策略里是否有包含有GUEST帐号,如果有则删除。

6、设置允许从网络访问计算机的用户账户(加入Guest账号）：打开组策略编辑器，依次选择计算机配置--Windows设置--本地策略--用户权利指派--从网络访问这台计算机，加入guest来宾账号。

7、如果试过以上所有方法都还不行，就得打开注册表，定位到HKEY_LOCAL_MACHINE\\SYSTEM\CurrentControlSet\Control\\Lsa，将restrictanonymous设为0。RestrictAnonymous中登记了控制任何用户获取本机信息的级别的设置，如果RestrictAnonymous被设置为0（默认值）的话，任何用户都可以通过网络获取本机的信息，包含用户名，详细的帐号策略和共享名。通过这些信息，攻击者就有可能了解到当前计算机的系统管理员帐号，网络共享的路径以及不健壮的密码。如果将此子健中的值restrictanonymous由不安全的0值修改为安全级别高一些值1或2有可能造成本计算机在局域网内无法被访问到。

8、再对以下注册表位置下的相应键值进行更改：

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
    "restrictanonymoussam"=dword:00000001   （不允许 SAM 帐户的匿名枚举，此安全设置确定将哪些附加权限授予连接到计算机的匿名连接。Windows 允许匿名用户执行某些活动，如枚举域帐户和网络共享的名称。这很方便，例如当管理员希望将访问权限授予不维护相互信任的受信任域中的用户时。此安全选项允许将附加限制用于匿名连接）
    "forceguest"=dword:00000000
    "limitblankpassworduse"=dword:00000000 （帐户: 使用空白密码的本地帐户只允许进行控制台登录）

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
    "autoshareserver"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
    "AutoShareWksAutoShareWks"=dword:00000001

 

基本上经过以上步骤处理后故障都能够得到解决，如果最终还是故障依旧，就得全盘查杀病毒或重新安装系统了。

本文出自 “菠萝的海的IT博客” 博客，谢绝转载！