秘密：建立Windows共用的方式

　　檔案分享權限設定是區域網路使用者經常打交道的工作，別看它說起來容易，其實做起來卻並不容易。本文從建立共用方式、管理共用和檔案分享權限設定隱藏大法等方面給出了詳細的解決方案。

　　一、建立共用的方式：

　　Windows XP系統的檔案分享權限設定有兩種方式：簡單檔案分享權限設定(Simple File Sharing)和進階檔案分享權限設定(Professional File Sharing)。

　　1、簡單檔案分享權限設定

　　使用簡單檔案分享權限設定方式建立檔案分享權限設定很簡單，只需在檔案夾上單擊滑鼠右鍵，選中“共用和安全…”功能表項目，點選“共用”標籤項(圖1)，然後勾選“在網路上共用這個檔案夾”項，在“共用名稱”欄中顯示的是所需共用的檔案目錄名，如果允許網路上使用者修改你的共用檔案，還可以勾選“允許網路使用者更改我的檔案”項。

　　小提示：XP系統在預設情況下是開啟簡單檔案分享權限設定功能。

　　不過癮的話，還可以共用磁碟機。只需在磁碟機盤附上單擊滑鼠右鍵，選中“共用和安全…”功能表項目，點選“共用”標籤項(圖2)，出現了一個安全提示，提示你注意磁碟機共用後風險。如果你繼續要共用的話，點擊“共用磁碟機根”連結，以下操作與檔案夾共用操作一樣。

　　共用資料夾和磁碟機能被訪問的前提是：共用機已開啟了GUEST帳戶，一般XP系統預設GUEST帳戶是沒有開啟的，如果允許網路使用者訪問該電腦，必須開啟GUEST帳戶。依次展開“控制台→管理工具→電腦管理→本機使用者和組→使用者”選項，在右邊的GUEST帳號上單擊滑鼠右鍵，選中“屬性”功能表項目，然後祛除“帳號已停用”選項(圖4)即可。如果還不能訪問，大多是本地安全性原則限制了使用者訪問。在啟用了GUEST使用者或本地相應帳號的情況下，依次展開“控制台→電腦管理→本地安全性原則→使用者權利指派”項，在“拒絕從網路訪問這台電腦”的使用者列表(圖5)中，如看到GUEST或相應帳號的話，直接刪除即可，網路上的使用者就都可以訪問了，這樣使用者訪問共用則不需任何密碼，訪問更加簡捷明了。

　　圖4

圖5

　

　　2、進階檔案分享權限設定

　　XP系統的進階檔案分享權限設定是通過設定不同的帳戶，並分別賦予不同的許可權，即通過設定存取控制清單ACL(Access Control List)來規劃檔案夾和硬碟分區的共用情況達到限制使用者訪問的目的。

　　1、禁止簡單檔案分享權限設定

　　先開啟一個檔案夾，點擊功能表列的“工具→檔案夾選項”，選中“查看”標籤項，在進階設定裡，去掉“使用簡單檔案分享權限設定(推薦)”選項(圖6)。

　　圖6

　　小提示：僅這一步並不能啟動進階檔案分享權限設定，這隻是禁用了簡單檔案分享權限設定，還需要啟動帳戶，設定許可權，這樣才能達到限制訪問的目的。

　　2、設定帳戶

　　僅僅開啟GUEST帳戶並不能實現多使用者不同許可權的目的。在進階檔案分享權限設定中，Windows XP系統預設是不允許網路使用者沒有密碼帳號訪問系統的。所以，我們必須為不同許可權的使用者佈建不同的帳戶。進入控制台的使用者帳戶，有電腦的帳戶和來賓帳戶。

　　一般情況下，網路使用者的存取權限是一樣，此時我們只需設定一個使用者就可以了。在使用者帳戶裡，建立一個使用者，必須考慮到網路安全性，所設帳戶必須為最小的許可權和最少的服務，類型設定為“受限制使用者”。點擊“控制台→使用者帳戶”項，再點擊“建立一個新帳戶”連結，輸入帳戶名稱“JJ”，在圖7中點選“受限”項，最後點擊“建立帳戶”按鈕完成。

　　添加新帳戶還有個簡單方法：依次展開“控制台→管理工具→電腦管理→系統工具→本機使用者和組→使用者”項，在右邊的視窗中，單擊滑鼠右鍵選中“新使用者“功能表項目，8所示。

　　3、設定共用資料夾的共用許可權，當然也可以自訂共用許可權，使用者可以按照自己的情況來進行設定。

　　圖13

　　4、完成上面的一個共用資料夾建立後，系統會詢問你是否再想建立一個共用資料夾。選擇“是”就回到第2步的建立介面來選擇新的共用資料夾；選擇“否”則退出共用資料夾的建立。

　　設定多個共用資料夾，使用shrpubw.exe命令最快捷。

　　二、管理共用

　　1、查看已建立的共用資料夾

　　依次展開“控制台→→管理工具→電腦管理→共用資料夾→共用”項(圖14)可以看到本機上開放了哪些共用。

　　如果你想查看區域網路上有哪些共用，通過“網路位置”查看多台電腦的共用檔案顯然力不從心，怎麼辦？用用“LanDiscovery”軟體，個頭只有96KB，最重要的它是免費軟體，目前版本是1.0，適用於win9x/NT/2000/XP，可以從www.fast-download.info/LanDiscovery.html處下載。

　　LanDiscovery軟體的使用方法特別簡單，軟體安裝後，雙擊案頭上的“LanDiscovery”表徵圖即可運行該軟體。軟體運行時，就開始自動掃描區域網路中的電腦，並逐步顯示在軟體視窗的左側，只需選中其中任一台電腦的電腦名稱(圖15)，在軟體視窗的右側則立刻顯示出這台電腦的共用檔案目錄，點擊共用檔案目錄，就可以開啟目錄使用其中的共用檔案了。

　　圖14

圖15

　　還可以使用在“開始→運行”視窗中輸入“cmd”命令，在彈出的運行對話方塊中輸入“net share”命令(圖16)查看共用資源。

　　圖16

　　3、刪除共用 刪除共用檔案只需在檔案夾上單擊滑鼠右鍵，選中“共用和安全…”功能表項目，點選“共用”標籤項(圖21)，然後祛除“在網路上共用這個檔案夾”項前的小勾，點擊“確定”按鈕後該檔案目錄就無法在區域網路上共用了。

　　圖21

　　還可以使用記事本建立一個尾碼名為BAT的批次檔，在該檔案中按以下格式輸入命令：

　　net share admin$ /del

　　net share ipc$ /del

　　net share c$ /del

　　net share d$ /del

　　如果還有其他盤符或檔案夾共用，也可以依次添加進去。

　　將剛剛建立好的批次檔加入到系統的“任務計劃”，並在執行任務的選項中選擇“電腦啟動時”。這樣在每次開機後系統就會自動運行該批次檔，關閉指定的預設共用服務了。如果你不想使用“計劃任務”，還可以將該批次檔的捷徑拖到“啟動”菜單中，同樣也能達到目的。效果22。

圖22

　　三、檔案分享權限設定隱藏大法

　　在區域網路中真正對你自己的資訊安全構成威脅的不是隱秘的駭客，而是你身邊的“人”。由於網路位置共用檔案在區域網路中的應用非常廣泛，為了更好地保護自己，在共用檔案時需要隱藏大法來防止內部的惡意攻擊。

　　1、隱藏共用資料夾

　　不要認為為共用資料夾加上密碼就能保證安全，Windows系統的漏洞太多了，你知道哪個補丁沒及時補上嗎？太危險了。如果讓別人從網路位置中無法看到你的共用檔案那就會安全多了。

　　實現方法：用滑鼠右擊要隱藏的共用資料夾，點中“共用”標籤項，在共用名稱中填入共用資料夾的名稱，然後在後面加上美元符“$”，如“共用檔案$”，再填入密碼。如果別人要訪問你的共用檔案，在網路位置中是無法看到的，必須在地址欄中輸入“\電腦名稱(或者是IP地址)\共用檔案$”，再斷行符號填入密碼確認，才能訪問你的檔案夾。

　　2、無共用標誌共用

　　如果某天他發現在你的電腦中還有共用檔案存在，即共用資料夾有被共用的特殊標誌，下面有個托著的小手，這是與一般檔案夾明顯的區別！如何能將共用資料夾的小手標誌去掉，讓共用資料夾和普通檔案夾一樣，外人再也看不出哪些目錄是共用、哪些目錄是非共用了，那樣安全就更有了保障。下面是實現無共用標誌共用E盤的方法：先用上述“隱藏共用資料夾”的方法將E盤設定為隱藏共用，然後開啟登錄編輯程式，依次開啟“HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion

電腦管理

　　\Network\LanMan\e$”，將DWORD值“Flags”的索引值由“192”改為“302”，重新啟動Windows系統使其生效。如果需要訪問，只需在地址欄中輸入“\電腦名稱\e$”，就可以看到E盤的共用內容了。同時你會發現，就是在原生資源總管中也無法看出E盤被共用了，是不是很神奇？除了你自己，沒有人知道這個秘密了。