圖4

圖5

　　2、高級(jí)文件共享

　　XP系統(tǒng)的高級(jí)文件共享是通過(guò)設(shè)置不同的帳戶，并分別賦予不同的權(quán)限，即通過(guò)設(shè)置訪問(wèn)控制列表ACL(Access Control List)來(lái)規(guī)劃文件夾和硬盤分區(qū)的共享情況達(dá)到限制用戶訪問(wèn)的目的。

　　1、禁止簡(jiǎn)單文件共享

　　先打開(kāi)一個(gè)文件夾，點(diǎn)擊菜單欄的“工具→文件夾選項(xiàng)”，選中“查看”標(biāo)簽項(xiàng)，在高級(jí)設(shè)置里，去掉“使用簡(jiǎn)單文件共享(推薦)”選項(xiàng)(圖6)。

　　圖6

　　小提示：僅這一步并不能啟動(dòng)高級(jí)文件共享，這只是禁用了簡(jiǎn)單文件共享，還需要啟動(dòng)帳戶，設(shè)置權(quán)限，這樣才能達(dá)到限制訪問(wèn)的目的。

　　2、設(shè)置帳戶

　　僅僅開(kāi)啟GUEST帳戶并不能實(shí)現(xiàn)多用戶不同權(quán)限的目的。在高級(jí)文件共享中，Windows XP系統(tǒng)默認(rèn)是不允許網(wǎng)絡(luò)用戶沒(méi)有密碼賬號(hào)訪問(wèn)系統(tǒng)的。所以，我們必須為不同權(quán)限的用戶設(shè)置不同的帳戶。進(jìn)入控制面板的用戶帳戶，有計(jì)算機(jī)的帳戶和來(lái)賓帳戶。

　　一般情況下，網(wǎng)絡(luò)用戶的訪問(wèn)權(quán)限是一樣，此時(shí)我們只需設(shè)置一個(gè)用戶就可以了。在用戶帳戶里，新建一個(gè)用戶，必須考慮到網(wǎng)絡(luò)安全性，所設(shè)帳戶必須為最小的權(quán)限和最少的服務(wù)，類型設(shè)置為“受限制用戶”。點(diǎn)擊“控制面板→用戶帳戶”項(xiàng)，再點(diǎn)擊“創(chuàng)建一個(gè)新帳戶”鏈接，輸入帳戶名“JJ”，在圖7中點(diǎn)選“受限”項(xiàng)，最后點(diǎn)擊“創(chuàng)建帳戶”按鈕完成。

　　添加新帳戶還有個(gè)簡(jiǎn)單方法：依次展開(kāi)“控制面板→管理工具→計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→用戶”項(xiàng)，在右邊的窗口中，單擊鼠標(biāo)右鍵選中“新用戶“菜單項(xiàng)，如圖8所示。

　　3、設(shè)置共享文件夾的共享權(quán)限，當(dāng)然也可以自定義共享權(quán)限，用戶可以按照自己的情況來(lái)進(jìn)行設(shè)置。

　　圖13

　　4、完成上面的一個(gè)共享文件夾創(chuàng)建后，系統(tǒng)會(huì)詢問(wèn)你是否再想創(chuàng)建一個(gè)共享文件夾。選擇“是”就回到第2步的創(chuàng)建界面來(lái)選擇新的共享文件夾；選擇“否”則退出共享文件夾的創(chuàng)建。

　　設(shè)置多個(gè)共享文件夾，使用shrpubw.exe命令最快捷。

　　二、管理共享

　　1、查看已創(chuàng)建的共享文件夾

　　依次展開(kāi)“控制面板→→管理工具→計(jì)算機(jī)管理→共享文件夾→共享”項(xiàng)(圖14)可以看到本機(jī)上開(kāi)放了哪些共享。

　　如果你想查看局域網(wǎng)上有哪些共享，通過(guò)“網(wǎng)上鄰居”查看多臺(tái)電腦的共享文件顯然力不從心，怎么辦？用用“LanDiscovery”軟件，個(gè)頭只有96KB，最重要的它是免費(fèi)軟件，目前版本是1.0，適用于win9x/NT/2000/XP，可以從www.fast-download.info/LanDiscovery.html處下載。

　　LanDiscovery軟件的使用方法特別簡(jiǎn)單，軟件安裝后，雙擊桌面上的“LanDiscovery”圖標(biāo)即可運(yùn)行該軟件。軟件運(yùn)行時(shí)，就開(kāi)始自動(dòng)掃描局域網(wǎng)中的計(jì)算機(jī)，并逐步顯示在軟件窗口的左側(cè)，只需選中其中任一臺(tái)電腦的計(jì)算機(jī)名(圖15)，在軟件窗口的右側(cè)則立刻顯示出這臺(tái)電腦的共享文件目錄，點(diǎn)擊共享文件目錄，就可以打開(kāi)目錄使用其中的共享文件了。

　　圖14

圖15

　　還可以使用在“開(kāi)始→運(yùn)行”窗口中輸入“cmd”命令，在彈出的運(yùn)行對(duì)話框中輸入“net share”命令(圖16)查看共享資源。

　　圖16

　　3、刪除共享 刪除共享文件只需在文件夾上單擊鼠標(biāo)右鍵，選中“共享和安全…”菜單項(xiàng)，點(diǎn)選“共享”標(biāo)簽項(xiàng)(圖21)，然后祛除“在網(wǎng)絡(luò)上共享這個(gè)文件夾”項(xiàng)前的小勾，點(diǎn)擊“確定”按鈕后該文件目錄就無(wú)法在局域網(wǎng)上共享了。

　　圖21

　　還可以使用記事本新建一個(gè)后綴名為BAT的批處理文件，在該文件中按以下格式輸入命令：

　　net share admin$ /del

　　net share ipc$ /del

　　net share c$ /del

　　net share d$ /del

　　如果還有其他盤符或文件夾共享，也可以依次添加進(jìn)去。

　　將剛剛創(chuàng)建好的批處理文件加入到系統(tǒng)的“任務(wù)計(jì)劃”，并在執(zhí)行任務(wù)的選項(xiàng)中選擇“計(jì)算機(jī)啟動(dòng)時(shí)”。這樣在每次開(kāi)機(jī)后系統(tǒng)就會(huì)自動(dòng)運(yùn)行該批處理文件，關(guān)閉指定的默認(rèn)共享服務(wù)了。如果你不想使用“計(jì)劃任務(wù)”，還可以將該批處理文件的快捷方式拖到“啟動(dòng)”菜單中，同樣也能達(dá)到目的。效果如圖22。

圖22

　　三、文件共享隱身大法

　　在局域網(wǎng)中真正對(duì)你自己的信息安全構(gòu)成威脅的不是隱秘的黑客，而是你身邊的“人”。由于網(wǎng)上鄰居共享文件在局域網(wǎng)中的應(yīng)用非常廣泛，為了更好地保護(hù)自己，在共享文件時(shí)需要隱身大法來(lái)防止內(nèi)部的惡意攻擊。

　　1、隱藏共享文件夾

　　不要認(rèn)為為共享文件夾加上密碼就能保證安全，Windows系統(tǒng)的漏洞太多了，你知道哪個(gè)補(bǔ)丁沒(méi)及時(shí)補(bǔ)上么？太危險(xiǎn)了。如果讓別人從網(wǎng)上鄰居中無(wú)法看到你的共享文件那就會(huì)安全多了。

　　實(shí)現(xiàn)方法：用鼠標(biāo)右擊要隱藏的共享文件夾，點(diǎn)中“共享”標(biāo)簽項(xiàng)，在共享名中填入共享文件夾的名稱，然后在后面加上美元符“$”，如“共享文件$”，再填入密碼。如果別人要訪問(wèn)你的共享文件，在網(wǎng)上鄰居中是無(wú)法看到的，必須在地址欄中輸入“/計(jì)算機(jī)名稱(或者是IP地址)/共享文件$”，再回車填入密碼確認(rèn)，才能訪問(wèn)你的文件夾。

　　2、無(wú)共享標(biāo)志共享

　　如果某天他發(fā)現(xiàn)在你的電腦中還有共享文件存在，即共享文件夾有被共享的特殊標(biāo)志，下面有個(gè)托著的小手，這是與一般文件夾明顯的區(qū)別！如何能將共享文件夾的小手標(biāo)志去掉，讓共享文件夾和普通文件夾一樣，外人再也看不出哪些目錄是共享、哪些目錄是非共享了，那樣安全就更有了保障。下面是實(shí)現(xiàn)無(wú)共享標(biāo)志共享E盤的方法：先用上述“隱藏共享文件夾”的方法將E盤設(shè)置為隱藏共享，然后打開(kāi)注冊(cè)表編輯器，依次打開(kāi)“HKEY_LOCAL_MACHINE/SoftWare/Microsoft/Windows/CurrentVersion

計(jì)算機(jī)管理

　　/Network/LanMan/e$”，將DWORD值“Flags”的鍵值由“192”改為“302”，重新啟動(dòng)Windows系統(tǒng)使其生效。如果需要訪問(wèn)，只需在地址欄中輸入“/計(jì)算機(jī)名/e$”，就可以看到E盤的共享內(nèi)容了。同時(shí)你會(huì)發(fā)現(xiàn)，就是在本機(jī)的資源瀏覽器中也無(wú)法看出E盤被共享了，是不是很神奇？除了你自己，沒(méi)有人知道這個(gè)秘密了。