|
WIN xp是NT内核的,所以在网络安全的要求比9x要高。win xp的共享分为两中:简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。xp在默认情况下是打开简单文件共享的。 7 c, Q9 [8 T* f# g
" r/ |5 U4 R0 W& z2 g
一、简单文件共享
5 b7 ? n2 Z9 \: o# f6 E1 h6 c1 Z& I5 L/ y
打开简单文件共享很简单,只要右键点击驱动器或者文件夹,然后选择属性
' _; p* m$ _- T
) B( P, M( M8 u2 Z/ Y. [ M! j7 o. `
我们只要选中在网络中共享这个文件夹。共享以后,“允许网络用户更改我的文件”这一项是默认打开的,所以没有特殊必要的话,我们必须把它前面的勾去掉。
5 Q5 G$ j0 y& m1 P e a
4 }' ` L. O; N- Y 开启GUEST帐户
; x+ A, j. f; Y( L' v! z% `% E8 T1 m5 O9 p# n, o; Q! _/ }# l
这一步很重要,xp默认GUEST帐户是没有开启的1 Q; @$ G0 A3 I7 g: u
/ _# L$ N8 A* z6 W2 q
要允许网络用户访问这台电脑,必须打开GUEST帐户。依次执行"开始-设置-控制面板-管理工具-计算机管理--本地用户和组-用户"在右边的GUEST账号上单击右键,选"属性"然后去掉"账号已停用"选择,98用网络用户登陆,用户名密码同在XP下刚输入的就行。
$ W& C: W E+ P7 l' ]4 C1 h" j3 v 如果还是不能访问,可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下,点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享,网络上的任何用户都可以访问,无须密码,简单明了。 M1 m/ P' H8 w- H: c
4 P: p& {3 N, G) K; {' P
2 ~9 V: j2 F% f% b: c' [二、高级文件共享
, l/ `5 I' O9 z- y6 A# n' m4 X( Q) e- I: m% B; j: h
xp的高级文件共享是通过设置不同的帐户,分别给于不用的权限,即设置ACL(Access Control List,访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。
/ h1 J: Y* p1 }) h2 f1 o$ U
. |& @4 n1 W) S9 W+ s$ X+ o 第一、禁止简单文件共享: - T8 m8 h' ], ?" ?' U9 @
& r, k& c' P2 ]/ M0 r7 q 首先打开一个文件夹,在菜单栏的“工具”,“文件夹选项”,“查看”的选项卡,在高级设置里,去掉“使用简单文件共享(推荐)”
l4 r, f- x' u' K7 m' Z2 A$ G9 b: J7 M* ~& c+ i9 m3 s
7 _$ x: a }) Y8 Q) L光是这样并不能启动高级文件共享,这只是禁用了简单文件共享,还必须启用帐户,设置权限,才能达到限制访问的问题。 0 J5 _6 S6 E8 K; w* N5 b1 D
" Y; P, _1 ^9 L 第二,设置帐户
# B6 A' D. H# x
! i/ ^7 O3 Z m3 y: V* z, ] 进入控制面板的用户帐户,有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中,Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以,我们必须为不同权限的用户设置不同的帐户。 # W' r J; c6 I" w7 p) F- O
% i% `* K; H! s0 M3 B6 ^) n
假如网络其他用户的访问权限都一样(大多数情况都是这样),我们只需设置一个用户就行了。在用户帐户里,新建一个用户,由于我们必须考虑网络安全性,以所设用户必须为最小的权限和最少的服务,类型设置为“受限制用户”。如上图的AAA用户。
1 J: [4 r# H. L& Q4 G/ [
+ x P6 N' }2 y6 A( J 在默认的情况下,xp新建帐户是没有密码的,上面说过,默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以,我们必须给刚刚添加的AAA用户填上密码。 * v. [; F! J; w$ P9 ~, w& N- I9 N% o# j$ p
d+ {8 C6 @5 {1 G# n$ Z
添加用户也可以这样进行:打开 控制面板,“管理工具”,“计算机管理”,“系统工具”,“本地用户和组”,“用户”,在右边的窗口,按右键新建用户。: Z9 a9 W9 g7 {" a9 c$ l
' ^- n T B7 E 如果你希望网络用户通过此帐户访问系统而不需要密码,需要更改xp的安全策略:
) ~2 H% H7 K; f3 L" G) ]. }
5 g2 z6 ?( D0 P2 j 打开控制面板,“管理工具”,“本地安全策略”,展开“本地策略-安全选项”,双击“账户: 使用空白密码的本地账户只允许进行控制台登录”,并停用它,然后确定。
: b' ]# G. U3 U
; k g' y1 D2 K4 V6 a; d$ a0 R (注意:在Home版的Windows XP里是没有组策略的)
- N& N. N, [) c* _. h7 k7 A3 t
" R. w J q) p6 ]0 D! s! H& {5 R 第三、设置共享
! A1 M3 Y+ U5 \- c- b+ ` ]; {, F1 i5 e [4 v% d/ g
做好以上的设置就可以设置共享了,点击一个文件夹,属性,共享选项卡,嘿嘿,跟刚刚的不同了吧,下面还多了个权限的按钮
4 i* d3 z2 m! }+ P( |3 o6 U( N
+ P) v/ ?6 w& W6 V- ^/ }4 Q8 ^) H1 k4 k5 V, Q2 R
, v% L9 M3 V, Y9 Z1 G9 g 点击权限,默认是EVERYONE,也就是每个用户都有完全控制的权限
9 |3 a1 o4 s2 p) H! K. z
4 U! _, l2 x8 [! a 这设置不安全,所以我们要把EVERYONE删除了。 9 X' W# `% i7 A0 f# F% j: V; p- P
' `/ L' q2 D3 k& W8 S: N8 K 下面添加AAA的权限,按“添加”,查找用户名“AAA”,确定之后就组和用户中就有了) y& [) M/ K' B* k
. B) A# \7 V/ C4 x K1 Y
W1 s" P% y$ L9 l: ^' v 其中(BIGEASTAAA)表示计算机bigeast中的AAA用户。 3 ~$ ^6 ^6 G$ C0 N
, j5 f( f3 E+ ]! M: r2 h# r 如果我们设置AAA有只读权限,只需要在“读取”那里打勾就行了。
. w. y1 j) l; C9 V8 U/ h2 H2 Z- A
5 o7 o9 ^5 _" K1 F! o8 h6 e 权限的说明:
& `- \ \# x6 s$ a& [' ^& x. m6 r) d C9 F
读取权限允许用户:浏览或执行文件夹中的文件。 . Q8 z3 V% \/ G: ?; R2 a, [* N% T
- L% W- @( l; v, {! @9 f! j
更改权限允许用户:改变文件内容或删除文件。
7 W; X; M/ \6 r D1 S k2 X8 S0 c L7 @% D5 E' i
完全控制权限允许用户:完全访问共享文件夹。
; c; g7 v7 H, |. X* a$ w$ _
* g. G& D! l5 _: J4 f0 | 如果设置不同的帐户不同权限,重新一次以上步骤。 ) B; U. T p- l) H$ X; `
0 L: e* q" g# }& |5 C6 |- }
特别注意,打开了高级共享,系统的所有分区都被默认共享出来,必须把它改回来。
; i7 [3 R4 q( K, G4 Q* G% }/ x% T/ }- y) J3 I7 {9 c+ c" F
|
|