增强XP共享资源的安全秘籍.doc

增强XP共享资源的安全性秘籍2005-7-13 7:57:00文/出处：个人电脑很多用户都通过局域网连接上网，也许常常遇到这样的情况：你没有运行什么文件，硬盘灯却突然闪烁不停，这或许就是其他人在访问你电脑上的共享文件，到底是谁访问了你的电脑，如何才能增强系统共享资源的安全性呢？下面就以Windows XP为例，为大家介绍增强Windows XP共享资源安全性的几种方法。使用XP的“计算机管理”工具找出“窃密者”在Windows XP中，网络监视器不再监测访问本机的连接情况，但可以使用“计算机管理”来进行监视。单击“开始”“设置”“控制面板”，双击“管理工具”，再双击“计算机管理”，依次展开“共享文件夹”，下面共有三个选项：“共享”、“会话”和“打开文件”，如图1所示。 “共享”可以显示当前系统的共享资源，在这里可以创建和设置共享及其权限；“会话”显示当前来访者的用户名、IP地址、打开的文件数以及来访时间等基本信息，在用户名上单击右键，还可以断开恶意来访者的连接；“打开文件”显示所有来访者及其打开的文件，如果你不希望对方浏览你的文件，单击右键，在弹出菜单中可以关闭其中一个或所有打开的文件。 图一修改组策略指定特定用户访问由于我们的共享资源在默认状态下是所有用户都可以访问的，这就增加了潜在的危险，其实我们可以修改组策略来指定特定的用户才有权限访问共享资源。具体操作如下： 步骤一：依次点击“开始”“运行”，在“运行”框中输入“gpedit.msc”，打开组策略设置界面。 步骤二：依次点击“计算机配置”“Windows设置”“安全设置”“本地策略”“用户权利指派”，在右侧窗口中找到“从网络访问此计算机”项，如图2。 图二步骤三：双击“从网络访问此计算机”，在弹出的窗口中可以点击“添加用户或组”来添加可以访问你共享资源的用户；当然也可以点击“删除”按钮来删除你不信任的用户。这样，你就可以设置只让特定的用户访问你的共享资源了，如图3。 图三禁止非法用户访问共享资源 步骤一：采用上面的方法打开组策略设置窗口，然后依次打开“计算机配置”“Windows设置”“安全设置”“本地策略”“安全选项”，在右侧窗口中找到“设备：只有本地登录的用户才能访问CD-ROM”项，如图4。 图四步骤二：双击该项，从弹出的窗口中勾选“已启用”，然后点击“确定”即可，这样局域网内的其他用户就不能访问你的光驱了，如图5。 图五步骤三：使用同样的方法，你还可以启用“设备：只有本地用户才能访问软盘”等选项，具体操作方法不再具体介绍。 经过以上的几种方法，不需要任何的第三方工具软件，我们的共享文件已经比较安全了，赶快动手保护你的共享资源吧。 在XP下怎样为共享文件夹设密码在Windows XP网络共享变了，简单是真的简单，但不安全，只能将共享文件夹设置为只读或是“允许网络用户修改我的文件”，这样任何电脑设置的共享资源，所有与该电脑同网的电脑通过“网上邻居”不用任何授权都可以共享到这台电脑的共享资源。原来Windows XP安装时缺省的共享是“简单共享”，从而导致“敞开”的、不安全的文件共享。改变这种“简单共享”的方法是：先取消默认的“简单共享”。打开“我的电脑”，依次点击“工具文件夹选项”，在打开的对话框中选择“查看”选项卡，清空“使用简单共享(推荐)”前的复选框。然后创建共享用户。单击“开始设置控制面板”，打开“用户帐户”，创建一个有密码的用户，假设用户名为users，需要共享资源的机器必须以该用户共享资源。接下来设置要共享的目录(假设为共享目录为NTFS分区上的目录gggg)，并设置只有用户users可以共享该目录下的资源：用鼠标右键单击要共享的目录“gggg”，单击“共享和安全”，选择“共享共享该文件夹”，点击“权限”，单击“删除”按钮将原先该目录任何用户(everyone)都可以共享的权限删除，再单击“添加”按钮，依次单击“高级立即查找”，选择用户users，单击“确定”添加用户users添加，并选择用户users的共享权限。以后局域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和密码，才能查看或修改共享文件夹中的内容。XP给共享文件夹设密码？问：能不能像在Windows 98中那样，在Windows XP里面给共享文件夹设置密码呢？ 答：首先Windows XP是基于NT架构的一个操作系统，这不同于Windows 9x，在NT架构里面不是以密码为准，而是以用户为准。如果你需要设置密码，那么你可以为Guest账户设置一个密码，如果你需要不同的权限。那么可以设置不同的账户并分配不同的权限，登录的时候使用相应的账户名登录即可。总之，是无法实现那种在Windows 9x下以密码作为权限区分功能的。1.在你的系统里，新建几个需要访问此文件夹的用户，并设定密码。2.将你的Guest用户禁用。3.将文件的共享权限中的EVERYONE去掉，只加入那几个新建的用户就行了，另外，你若不需要给其他更改或删除的权限的话，请只保留只读选中就行了。4.给文件夹名称前加美元符号，可以实现网络隐藏共享，不知道文件名是无法进入的。5.不知道我的这个本办法你试过没，打开你想要加密的文件夹在文件空白处单击鼠标右键 点击自定义文件夹-在自定义下的“选择或编辑该文件夹的HTML末拌”前面打勾，选择下一步，选择当前 继续下一步好了再弹出的文本文件里找到然后把下面的代码粘贴到它后面 var password=123456; if(prompt(请输入你的密码：,请在这里输入！)=password) alert(密码正确，欢迎进入); else window.history.back(3); 然后保存 文