保障電腦共享目錄安全技巧

　　在日常的辦公應(yīng)用中，為了方便，我們習(xí)慣于將自己計(jì)算機(jī)上的一些文檔、目錄共享出來，以便于別人調(diào)用。但是，共享目錄的安全往往難以得到保障，一些非法用戶則可能對(duì)我們的共享文件進(jìn)行訪問甚至破壞，這種情況，組策略就派上了用場。

　　一，禁止共享空密碼

　　Windows默認(rèn)狀態(tài)下，允許遠(yuǎn)程用戶可以使用空用戶連接方式獲得網(wǎng)絡(luò)上某一臺(tái)計(jì)算機(jī)的共享資源列表和所有帳戶名稱。這個(gè)功能的開放，則容易讓非法用戶使用空密碼或暴力破譯得到共享的密碼，從而達(dá)到侵入共享目錄的目的。

　　對(duì)于這種情況，我們首先可以關(guān)閉SAM賬號(hào)和共享的匿名枚舉功能。打開開始菜單中的“運(yùn)行”窗口，輸入“gpedit.msc”打開組策略編輯器，在左側(cè)依次找到“計(jì)算機(jī)配置”—“Windows設(shè)置”—“安全設(shè)置”—“本地策略”—“安全選項(xiàng)”，雙擊右側(cè)的“網(wǎng)絡(luò)訪問:不允許SAM賬號(hào)和共享的匿名枚舉”項(xiàng)，在彈出的窗口中選中“已啟用”選項(xiàng)，最后單擊“確定”按鈕保存設(shè)置。經(jīng)過這樣的設(shè)置之后，非法用戶就無法直接獲得共享信息和賬戶列表了。

　　圖一

　　圖二

　　二，禁止非授權(quán)訪問

　　為了符合權(quán)限的最小性原則，我們可以對(duì)網(wǎng)絡(luò)訪問的賬戶作出嚴(yán)格限制。在打開的`組策略編輯器中，依次選擇“計(jì)算機(jī)配置”—“Windows設(shè)置”—“安全設(shè)置”—“本地策略”—“用戶權(quán)限分配”，雙擊右側(cè)的“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”，然后將一些必須使用網(wǎng)絡(luò)訪問的賬戶添加進(jìn)來，并將例如Everyone、Guest之類的賬戶刪除。然后再打開“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”，同樣的道理，只將需要訪問共享目錄的授權(quán)帳戶添加進(jìn)來，將其它用戶全部刪除。這兩條策略同時(shí)作用時(shí)，前者取代后者。

　　圖三

　　圖四

　　三，禁止匿名SID/名稱轉(zhuǎn)換

　　在前面我們已經(jīng)禁止非法用戶直接獲得賬戶列表，但是非法用戶仍然可以使用管理員賬號(hào)的SID來獲取默認(rèn)的administrator的真實(shí)名稱。對(duì)此，我們需要在組策略中打開“計(jì)算機(jī)配置”—“Windows設(shè)置”—“安全設(shè)置”—“本地策略”—“安全選項(xiàng)”，然后修改“網(wǎng)絡(luò)訪問：允許匿名SID/名稱轉(zhuǎn)換”為“已停用”。不過這樣一來，可能會(huì)造成網(wǎng)絡(luò)上低版本的用戶在訪問共享資源時(shí)出現(xiàn) 一些問題。因此網(wǎng)絡(luò)有多個(gè)版本的系統(tǒng)時(shí)須謹(jǐn)慎使用該項(xiàng)配置。

　　圖五

　　圖六

　　結(jié)語：共享目錄方便了我們應(yīng)用計(jì)算機(jī)，提高了我們的工作效率，有了以上這些并不復(fù)雜的措施，其潛在的危險(xiǎn)性會(huì)大大降低。

【保障電腦共享目錄安全技巧】相關(guān)文章：

關(guān)閉XP系統(tǒng)默認(rèn)共享目錄可保護(hù)系統(tǒng)安全10-14

保障電腦安全的十條建議08-11

電腦如何共享文件12-09

提高電腦安全的技巧11-10

電腦安全防護(hù)技巧08-14

電腦安全模式常用基本技巧07-26

電腦安全防護(hù)設(shè)置技巧10-13

電腦共享的文件查看方法12-12

怎么關(guān)閉掉電腦共享文件09-23