在局域網(wǎng)共享文件管理中，網(wǎng)管員通常都會設置共享文件訪問權限，為不同用戶分配不同的訪問權限，便于保護共享文件安全。但是，往往忽略了操作系統(tǒng)其實存在默認共享，并且在Windows電腦系統(tǒng)安裝后都會有默認的共享分區(qū)，但是這些默認共享分區(qū)在方便局域網(wǎng)中共享文件的同時也存在了安全隱患，若不經(jīng)常使用這些最好關掉，給系統(tǒng)一個安全保障。

默認情況下，Windows會創(chuàng)建一些隱藏的共享文件夾，這些文件夾在名稱的末尾都有美元“$”標志。當用戶在文件資源管理器的網(wǎng)絡節(jié)點，或者使用命令查看網(wǎng)絡共享時，無法查看到這些隱藏共享。這種情況在XP、Vista、Windows7、Windows8/Windows 8.1和Windows10中都存在，目的是讓系統(tǒng)管理員、程序以及相關服務能夠以此管理網(wǎng)絡環(huán)境。

Windows在默認情況下會開啟以下隱藏管理共享：

• 根分區(qū)或卷
• 系統(tǒng)根目錄
• FAX$共享
• IPC$共享
• PRINT$共享 

這些共享的開啟可以讓任何有管理權限進入你的電腦或者活動目錄（Active Directory）域（連接狀態(tài)下）的用戶進入任何分區(qū)，而并不需要你主動分享文件，因為他已經(jīng)拿到了你的賬戶憑據(jù)。在基于Windows NT架構的系統(tǒng)（XP、Vista、Win7、Win8/Win8.1和Win10等都是）中，所有分區(qū)都通過“管理共享”功能對管理員開放共享。因此這種機制存在安全隱患，你可以采取以下三種方式徹底關閉該共享功能。

1、關閉Server服務

①在運行、任務管理器或Cortana搜索欄（Win10）/開始菜單搜索欄（Win7）/開始屏幕搜索欄（Win8.1）輸入services.msc后回車，打開“服務”
②找到Server，雙擊打開

③在“啟動類型”中選擇“禁用”，然后在“服務狀態(tài)”點擊“停止”后確定
這種方法能夠關閉文章開頭提到的管理共享，不過對于需要開啟打印和傳真等共享和某些文件共享的用戶來說，這種方式有些“矯枉過正”。后面兩種方式更適合這部分用戶。

2、在注冊表中關閉“管理共享”

雖然是在注冊表中操作，但這種方法其實并不費事，不過最好在修改前備份一下注冊表，以防修改錯誤導致不必要的麻煩。
 

具體方法如下：

①在運行、任務管理器或Cortana搜索欄（Win10）/開始菜單搜索欄（Win7）/開始屏幕搜索欄（Win8.1）輸入regedit后回車，打開注冊表編輯器
②定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

③新建DWORD（32位）值，重命名為AutoShareWks，并將其數(shù)值數(shù)據(jù)設置為“0”后點擊確定

3、如果你不在局域網(wǎng)內使用共享服務，干脆將“本地連接‘屬性中的“網(wǎng)絡的文件和打印機共享 ”卸載掉，默認共享就可以徹底被關閉了

4、批處理自啟動法 

打開記事本，輸入以下內容（記得每行最后要回車）：
代碼如下: 

net share iPC$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete

……（你有幾個硬盤分區(qū)就寫幾行這樣的命令）
保存為NotShare.bat（注意后綴?。?，然后把這個批處理文件拖到“程序”→“啟動”項，這樣每次開機就會運行它，也就是通過net命令關閉共享。
如果哪一天你需要開啟某個或某些共享，只要重新編輯這個批處理文件即可（把相應的那個命令行刪掉）。

5、設置共享文件訪問權限。

關閉了windows默認共享之后，我們就可以手動設置共享文件夾或共享磁盤，然后為局域網(wǎng)用戶設置共享文件訪問權限了，這樣可以極大地提升共享文件的安全，防止未經(jīng)授權隨意訪問共享文件的行為。有的用戶還通過域控制器進一步設置共享文件權限，監(jiān)控共享文件訪問日志等。但是無論是windows自身的共享文件訪問權限管理還是域控制器共享文件權限設置，都無法完全保障共享文件的安全。比如，無法在用戶讀取共享文件的時候禁止復制共享文件內容、允許修改共享文件時禁止刪除共享文件、允許打開共享文件時禁止另存為本地磁盤，以及禁止拖動共享文件、禁止打印共享文件等，從而無法保證共享文件真正安全。這就需要借助第三方共享文件夾管理軟件來實現(xiàn)。

例如有一款”大勢至局域網(wǎng)共享文件管理軟件“（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），在共享文件服務器上安裝本系統(tǒng)之后，會自動掃描到本機所有的共享文件夾列表，以及服務器上所有的用戶，然后就可以為不同用戶設置共享文件夾的不同訪問權限，可以設置只讓讀取共享文件而禁止拷貝服務器共享文件內容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除服務器共享文件，以及禁止拖動共享文件到訪問者自己的電腦、禁止打印共享文件等。如下圖所示：

設置方法也非常簡單。左側點擊共享文件夾，然后用戶單擊選擇一個賬號，然后頂部勾選相應的訪問權限即可。比如，我們勾選“禁止刪除”而不勾選“禁止修改”，就可以實現(xiàn)允許修改共享文件而禁止刪除共享文件了；同樣，我們勾選“禁止另存為”，則共享文件就只能打開、讀取但無法另存為到本地磁盤了；同樣，如果我們勾選“禁止復制文件”和“禁止復制文件內容”以及“禁止拖拽文件“，則就可以實現(xiàn)只讓打開、讀取而無法復制文件到本地磁盤、無法復制文件內容、無法拖動共享文件等，從而極大地保護了共享文件的完全。

同時，系統(tǒng)還可以詳細記錄共享文件訪問日志、監(jiān)控共享文件訪問行為，便于管理員事后備查和審計，如下圖所示：

總之，局域網(wǎng)共享設置的方法很多，但為了安全起見，一方面我們需要關閉windows默認共享、取消windows默認共享，防止給黑客可乘之機；另一方面，我們也需要精細設置共享文件訪問權限，為局域網(wǎng)用戶分配合理的共享文件訪問權限。同時，為了全面保護共享文件的安全，我們還需要借助第三方共享文件夾管理軟件、共享文件訪問控制軟件來進一步保護共享文件訪問權限，防止越權訪問共享文件的行為。

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

最新評論