如何审计访问共享文件的客户端电脑以及清除在Windows下访问共享文件夹时的登录信息

参考博文：http://www.enet.com.cn/article/2013/1016/A20131016322971.shtml

通过操作系统自带的功能

　　第一步：依次打开控制面板、管理工具、计算机管理（本地）、系统工具，然后选择共享文件夹。在这个窗口中，有一个“会话”选项。双击打开这个选项，在右面的窗口中，就会显示出哪些电脑在访问你的计算机。但是，在这个窗口中，还只能够看到有哪些电脑连接到你的电脑，还不知道到底他们在访问哪些共享文件。

　　第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。

　　另外，有时候出于某些原因，可能需要禁止某些用户访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。

　　这个功能，有时候非常有用。我们都知道，XP系统访问连接有一个最高数的限制。有时候员工会反映不能访问共享文件。这有可能是连接数到了上限。此时，就可以通过这种方式查询现在有多少用户连接在我的电脑上，然后就可以把一些不需要访问的用户断开，让需要访问的用户连接上去。

另外也查看了一写老外的应用设置，这里给大家共享参考一下。

thanks:ASHRAF

http://dottech.org/11324/4-ways-to-monitor-who-is-accessing-your-shared-foldersfiles/

• See all the folders they are sharing (Computer Management -> System Tools -> Shared Folders -> Shares);作用查看该电脑共享了哪些文件。

• See who (from their network) is connected to their computer (Computer Management -> System Tools -> Shared Folders -> Sessions);查看哪些客户端电脑正在访问这个资源。

• What shared files are opened (Computer Management -> System Tools -> Shared Folders -> Open Files).查看有哪些资源文件正在被打开。

You also have the ability to create new shares, stop sharing specific shares, disconnect anyone connected to your computer, or disconnect access to just the opened files.

• 
  

• 你可以对一些资源文件进行管理，包括断开某些链接等。

• 另外一些管理技巧：你可以远程管理审计共享文件。方法是在计算机管理上右击，选择链接到另外一台电脑，输入计算机名称。

• If you want can also right click on “Computer Management (Local)” -> “Connect to another computer” to monitor the shares of another computer (if you have access).

• 另外快捷打开计算机管理的命令是：compmgmt.msc.

• To access Computer Management, simply find it under Control Panel, or open Start Menu -> Run and type in compmgmt.msc (Windows Vista and Win7 users can just type compmgmt.msc in their search box instead of going to Run).
  

http://dottech.org/11324/4-ways-to-monitor-who-is-accessing-your-shared-foldersfiles/

另外当你想换个用户名登录共享文件夹的时候，需要解决如下这个问题。

清除在Windows下访问共享文件夹时的登录信息

感谢HelloDR

http://jingyan.baidu.com/article/c843ea0b70797e77931e4a96.html

在实际工作中，经常需要访问局域网内其他机子上的共享文件夹，例如\\192.168.1.100\d$ , 首次访问时，需要输入用户名和密码才可以进入，即使没有勾选”保存密码”选项，下次登录时也会直接进入，虽然这个功能方便实用，但是当需要切换到另外一个账号时，就不知所措了。

那么：如何才能清除本机Windows环境下访问这些共享文件夹时的登录信息（用户名和密码）呢？ 下面给大家介绍一下。

一、命令行（cmd窗口）操作

当在命令提示窗口输入net use命令时，会显示本机缓存的共享登录信息，如果你想切换用户，则可以删除那条缓存的记录即可。

假设IP地址是192.168.10.100，则使用net use \\192.168.10.100 /delete即可，如果要删除多条缓存或全部缓存则要使用net use * /delete，这个命令会提示确认信息在删除每条记录之前，因此当进行到你想要删除的记录时按Y回车即可。

注意：如果ip地址后面还有后缀，删除的时候一定要把后缀的文件名称加上。

当完成上述命令后，再重新登录时就会提示输入用户名和密码啦。

1.在Windows XP系统

在WindowsXP下，控制面板->用户帐户，选择当前使用的用户，例如，如果当前用户是Administrator，则在用户帐户窗口里选择Administrator，进入下图所示窗口，点击“管理我的网络密码”，在弹出的“存储用户名和密码”的窗口里，选中要删除的项，点击右侧的[删除]按钮即可。

2.在Windows Server 2003

在WindowsServer 2003 中，控制面板->存储的用户名和密码，点击修改或删除即可，如图所示

3.在Windows 7

在Windows7下，控制面板->用户帐户和家庭安全->凭据管理器，即可看到如下图所示的登录信息管理页面，删除或编辑某一个登录信息即可。当完成上述命令后，再重新登录时就会提示输入用户名和密码啦.