附录：局域网共享高级设置
一、高级设置原理
（一）局域网互访第一关卡:
要共享相互访问，就必须要允许共享的命名管道IPC$。利用IPC$通道可以建立空连接,匿名枚举出该机有多少帐户。显然有一定的安全隐患黑客可以利用扫描器,到开放IPC$共享的电脑,匿名枚举出该机的所有用户帐号,如果用户的帐号不设密码,则容易被入侵.故XP或2000系统为了提高安全性关闭了允许空连接。所以，要设置局域网共享，首先必须设置允许SAM帐户和共享的匿名枚举。系统为了安全性考虑，默认是不允许的如下图：
（二）局域网互访第二关卡:
当本地计算机账户密码为空时，系统为提高安全性，是不允许网络登录的，只允许进行控制台登录（mmc）。事实上要共享相互访问，使用空白密码的本地账户不单允许进行控制台登录（mmc），还要允许网络登录。如下图所示：
（三）局域网互访第三关卡:
防火墙为了提高安全性，可能把文件和打印机共享关掉了。说明:所有的策略(gpedit.msc)都设置好了,局域网依然不能访问,喜剧电影推荐提示:您没有权限使用网络资源,不到网络路径!这是因为XP还有一道关卡,就是防火墙,必须要经过防火墙的允许才行，如下图所示：
二、设置步骤
（一）开通局域网共享(访问本机无需验证即可进入)
1、允许SAM帐户和共享的匿名枚举(上海海洋水族馆好玩吗系统默认是不允许的).
组策略－计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问:不允许SAM帐户和共享的匿名枚举.
设置为 已禁用
2、本机帐户若空密码, 允许其它机访问本机(系统默认是不允许的).
组策略－计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录.
设置为 已禁用
3、Windows防火墙:允许文件和打印机共享(系统默认不允许)
控制面板－Windows防火墙－例外－文件和打印机共享.
设置为 选择
4、共享方式:以来宾身份验证.
组策略－计算机配置－安全设置－本地安全策略－本地安全策略－安全选项－网络访问:本地帐户的共享和安全模式
设置为 仅来宾-本地用户以来宾份验证
5、来宾帐户:启用.介绍一种事物的说明文
控制面板－用户帐号－Guest 来宾帐号
设置为 启用
说明:当局域网其他机访问本机时,不会弹出对话框,就可以直接进入.如果还是弹出消息说没有权限，无法访问，则把共享的文件（夹）属性取消，再共享。
金正evd（二）开通局域网共享(访问本机需填用户名及密码)今夜的风儿轻是什么歌
1、允许SAM帐户和共享的匿名枚举(系统默认是不允许的).
组策略－计算机配置－Windows 设置－安全设置－本地安全策略－安全选项－网络访问:不允许SAM帐户和共享的匿名枚举.
实现中国梦设置为 已禁用
2、本机帐户若空密码,允许其它机访问本机(系统默认是不允许的).
组策略－计算机配置－安全设置－本地安全策略－安全选项－帐户:使用空白密码的本地帐户只允许进行控制台登录.
设置为 已禁用
3、Windows防火墙:允许文件和打印机共享(系统默认不允许)
控制面板－Windows防火墙－例外－文件和打印机共享.
设置为 选择
4、共享方式:本地用户以自己的身份验证.
组策略－计算机配置－安全设置－本地安全策略－本地安全策略－安全选项－网络访问:本地帐户的共享和安全模式
设置为 本地用户以自己的身份验证
5、来宾帐户:禁用.
控制面板－用户帐号－Guest 来宾帐号
设置为 禁用
6、账户加密。
三、思考
如何关闭局域网共享？
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论