设置XP文件共享

设置XP文件共享 2008.11 XP 文件共享是局域网用户经常打交道的工作，别看它说起来容易，其实做起来却并不容易。 本文从创建共享方式、管理共享和文件共享隐身大法等方面给出了详细的解决。 1. Windows XP系统的文件共享有两种方式：简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。 1.1 使用简单文件共享方式创建文件共享很简单，只需在文件夹上单击鼠标右键，选中“共 享和安全„”菜单项，点选“共享”标签项(图1)，然后勾选“在网络上共享这个文件夹” 项，在“共享名”栏中显示的是所需共享的文件目录名，如果允许网络上用户修改你的共享 文件，还可以勾选“允许网络用户更改我的文件”项。 小提示：XP系统在默认情况下是打开简单文件共享功能。 图1 1 2008.11 如果你共享文件夹不过瘾的话，还可以共享磁盘驱动器。只需在驱动器盘附上单击鼠标 右键，选中“共享和安全„”菜单项，点选“共享”标签项(图2)，出现了一个安全提示，提示你注意驱动器共享后风险。如果你继续要共享的话，点击“共享驱动器根”链接，以下 操作与文件夹共享操作一样。 图2 2 2008.11 图3 共享文件夹和驱动器能被访问的前提是：共享机已开启了GUEST帐户，一般XP系统默认GUEST帐户是没有开启的，如果允许网络用户访问该电脑，必须打开GUEST帐户。依次展开“控制面板?管理工具?计算机管理?本地用户和组?用户”选项，在右边的 GUEST账号上单击鼠标右键，选中“属性”菜单项，然后祛除“账号已停用”选项(图4)即可。如果还不能访问，大多是本地安全策略限制了用户访问。在启用了GUEST用户或本地相应账号的情况下，依次展开“控制面板?计算机管理?本地安全策略?用户权利指派” 项，在“拒绝从网络访问这台计算机”的用户列表(图5)中，如看到GUEST或相应账号的话，直接删除即可，网络上的用户就都可以访问了，这样用户访问共享则不需任何密码，访 问更加简捷明了。 3 2008.11 图4 图5 1.2 XP系统的高级文件共享是通过设置不同的帐户，并分别赋予不同的权限，即通过设置 访问控制列表ACL(Access Control List)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。 1、禁止简单文件共享 先打开一个文件夹，点击菜单栏的“工具?文件夹选项”，选中“查看”标签项，在高 级设置里，去掉“使用简单文件共享(推荐)”选项(图6)。 4 2008.11 图6 小提示：仅这一步并不能启动高级文件共享，这只是禁用了简单文件共享，还需要启动 帐户，设置权限，这样才能达到限制访问的目的。 2、设置帐户 仅仅开启GUEST帐户并不能实现多用户不同权限的目的。在高级文件共享中，Windows XP系统默认是不允许网络用户没有密码账号访问系统的。所以，我们必须为不同权限的用 户设置不同的帐户。进入控制面板的用户帐户，有计算机的帐户和来宾帐户。 一般情况下，网络用户的访问权限是一样，此时我们只需设置一个用户就可以了。在用 户帐户里，新建一个用户，必须考虑到网络安全性，所设帐户必须为最小的权限和最少的服 务，类型设置为“受限制用户”。点击“控制面板?用户帐户”项，再点击“创建一个新帐 户”链接，输入帐户名“JJ”，在图7中点选“受限”项，最后点击“创建帐户”按钮完成。 添加新帐户还有个简单方法：依次展开“控制面板?管理工具?计算机管理?系统工具 ?本地用户和组?用户”项，在右边的窗口中，单击鼠标右键选中“新用户“菜单项，如图 8所示。 5 2008.11 图7 图8 小提示：在默认情况下，新建帐户是没有密码的，所以我们必须给刚刚添加的新帐户加 上密码，在图8窗口中，选中帐户名，单击鼠标右键设置密码。如果你希望网络用户都通过 该帐户访问系统而不要输入密码时，可以更改xp系统的安全策略： 打开“控制面板?管理工具?本地安全策略?本地策略?安全选项”，双击“账户: 使 用空白密码的本地账户只允许进行控制台登录”选项(图9)，点选“已停用”项，最后确定完成。 6 2008.11 图9 3、设置共享 完成以上工作后就可以设置共享了，在一个文件夹上单击鼠标左键，选中“共享和安全” 项(图10)，发现没有，跟刚刚的图3不同了吧，下面还多了个权限的按钮。 图10 点击权限按钮，默认权限是EVERYONE，也就是网络上每个用户都拥有完全控制的权 限。这样设置是不安全，所以要把EVERYONE权限删除，添加“JJ”的权限，按“添加”，查找帐户名“JJ”，确定之后就组和用户中就有了。其中jczx-cd\jj表示计算机jczx-cd中的jj 用户，设置Jj只有只读权限，只需要在“读取”项(图11)上打勾即可。 小提示：权限说明： , 读取权限：允许用户浏览或执行文件夹中的文件。 , 更改权限：允许用户改变文件内容或删除文件。 , 完全控制权限：允许用户完全访问共享文件夹。 7 2008.11 图11 注意：打开了高级共享，系统的所有分区都被默认共享出来，必须把它们全部改回去。 如果需要设置不同的帐户不同的权限，重复上述步骤即可实现。 3、用shrpubw.exe命令来创建多个共享文件夹 有时候我们可能会遇到这样的情况，一 次性需要将本地硬盘的多个文件夹共享给局域网内的其他用户使用。按照上述“简单文件共 享”方法一次只能选择一个文件夹，点击右键，选择“共享和安全”，再勾选“在网络上共 享这个文件夹”并确认。不过这样对于多个文件夹共享，操作起来过于烦琐。 其实Windows XP中已经自带有了一个名为“shrpubw.exe”的小程序，利用它来设置则简便了许多。方法如下： 1、在“开始?运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“shrpubw.exe”后按下回车键。 2、现在你就进入了创建共享文件夹的对话框(图12)。点击“浏览”按钮选择需要共享 的文件夹，再设置共享文件夹的共享名和共享描述，完成后点击“下一步”按钮进行权限设 置。 8 2008.11 图12 3、设置共享文件夹的共享权限，当然也可以自定义共享权限，用户可以按照自己的情 况来进行设置。 图13 4、完成上面的一个共享文件夹创建后，系统会询问你是否再想创建一个共享文件夹。 选择“是”就回到第2步的创建界面来选择新的共享文件夹；选择“否”则退出共享文件夹 的创建。 设置多个共享文件夹，使用shrpubw.exe命令最快捷。 2. 2.1 依次展开“控制面板??管理工具?计算机管理?共享文件夹?共享”项(图14)可以看 到本机上开放了哪些共享。 9 2008.11 图14 如果你想查看局域网上有哪些共享，通过“网上邻居”查看多台电脑的共享文件显然力 不从心，怎么办？用用“LanDiscovery”软件，个头只有96KB，最重要的它是免费软件，目前版本是1.0，适用于win9x/NT/2000/XP。 图15 还可以使用在“开始?运行”窗口中输入“cmd”命令，在弹出的运行对话框中输入“net share”命令(图16)查看共享资源。 10 2008.11 图16 2.2 依次展开“控制面板?管理工具?计算机管理?共享文件夹?会话”项(图17)可以看到本机上连接的用户了。在用户名上单击鼠标右键，选中“关闭会话”项(图18)即可断开用户连接。 图17 图18 除了上述方法，查看局域网上那些用户在访问你的共享文档，可以使用小巧软件 ShareWatch，正如它的名字那样“看共享”。下载地址: stevemiller.net/sharewatch/ 该软件下载后只有一个文件ShareWatch.exe，运行后就可以看到如图19显示的本机共享目录，还可以看到访问该目录的局域网用户WJJ-ER。 11 2008.11 图19 在共享目录上单击鼠标右键(图20)，其中“Properties”(属性)显示出本机名、共享目录名、用户连接数、允许访问权限等内容；“Refresh”(刷新)刷新本机共享目录，也可以直接按“F5”进行实时刷新。“Stop Sharing”(取消共享)取消当前目录共享的权限，断开用户的连接。 图20 3、删除共享 删除共享文件只需在文件夹上单击鼠标右键，选中“共享和安全„”菜单 项，点选“共享”标签项(图21)，然后祛除“在网络上共享这个文件夹”项前的小勾，点击 “确定”按钮后该文件目录就无法在局域网上共享了。 12 2008.11 图21 还可以使用记事本新建一个后缀名为BAT的批处理文件，在该文件中按以下格式输入命令： net share admin$ /del net share ipc$ /del net share c$ /del net share d$ /del 如果还有其他盘符或文件夹共享，也可以依次添加进去。 将刚刚创建好的批处理文件加入到系统的“任务”，并在执行任务的选项中选择“计 算机启动时”。这样在每次开机后系统就会自动运行该批处理文件，关闭指定的默认共享服 务了。如果你不想使用“计划任务”，还可以将该批处理文件的快捷方式拖到“启动”菜单 中，同样也能达到目的。效果如图22。 图22 13 2008.11 3. 在局域网中真正对你自己的信息安全构成威胁的不是隐秘的黑客，而是你身边的“人”。 由于网上邻居共享文件在局域网中的应用非常广泛，为了更好地保护自己，在共享文件时需 要隐身大法来防止内部的恶意攻击。 3.1 不要认为为共享文件夹加上密码就能保证安全，Windows系统的漏洞太多了，你知道哪个补丁没及时补上么？太危险了。如果让别人从网上邻居中无法看到你的共享文件那就会安 全多了。 实现方法：用鼠标右击要隐藏的共享文件夹，点中“共享”标签项，在共享名中填入共 享文件夹的名称，然后在后面加上美元符“$”，如“共享文件$”，再填入密码。如果别人要访问你的共享文件，在网上邻居中是无法看到的，必须在地址栏中输入“\计算机名称(或者 是IP地址)\共享文件$”，再回车填入密码确认，才能访问你的文件夹。 3.2 如果某天他发现在你的电脑中还有共享文件存在，即共享文件夹有被共享的特殊标志， 下面有个托着的小手，这是与一般文件夹明显的区别！如何能将共享文件夹的小手标志去掉， 让共享文件夹和普通文件夹一样，外人再也看不出哪些目录是共享、哪些目录是非共享了， 那样安全就更有了保障。下面是实现无共享标志共享E盘的方法：先用上述“隐藏共享文件夹”的方法将E盘设置为隐藏共享，然后打开注册表编辑器，依次打开 “HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\ e$”，将DWORD值“Flags”的键值由“192”改为“302”，重新启动Windows系统使其生效。如果需要访问，只需在地址栏中输入“\计算机名\e$”，就可以看到E盘的共享内容了。同时你会发现，就是在本机的资源浏览器中也无法看出E盘被共享了，是不是很神奇？除了你自己，没有人知道这个秘密了。 14