Windows XP-Vista局域网共享访问

Windows XP局域网共享访问

这是一个刚安装的Windows XP原版全新系统,没做任何设置的。

在系统中的控制面板-管理工具-计算机管理-本地用户和组 显示如下  

看到没,Guest帐户是打着红叉的,表示此帐户没有启用。这个帐户是供其他访问本机资源。

那么我在其他系统如Windows Vista中访问这个XP系统就会显示如下提示,当然与XP访问XP显示的提示是不一样,因为两个系统本就不一样,呵。  

这个226584D40838417就是那台XP系统的电脑的计算机名。  

只能看到不能访问。  

右键点击Guest,显示如下图:  

上面显示Guest帐户-“帐户已停用”被勾选上了,需要去掉这个勾。  

去掉勾后显示如下,那么这时用户栏显示如下:  

开启Guest用户后仍无法访问Window 2000/XP的共享目录

在启用系统Guest用户的情况下,请在Windows 2000/XP下按如下步骤进行设置:  

1、在控制面板中选择“管理工具”。

2、双击“本地安全策略”,并选择“本地策略”

3、选择“用户权利指派”,并双击"拒绝从网络访问这台计算机"

从出现的对话框中查看是否有Guest用户或有SUPPORT_ 388945a 0一项,

若有将其删除,这里刚开启的是Guest帐户,那么当然是删除Guest了,则其他电脑可从网上邻居中查看这台机器的共享目录了。  

在“本地安全策略”中  

看到没,有“拒绝从网络访问这台计算机”,右键  

去掉“Guest”帐户即可。  

当然先得在那台XP系统的电脑上设一个或新建一个共享目录即文件夹,这里演示设SOLOMON

将它共享:

右键SOLOMON“共享和安全”,出现如下图:

勾选“在网络上共享这个文件夹”,也可以勾选“允许网络用户更改我的文件”,这是为了让别人能操作这个目录,如添加删除文件,这里这个共享目录就设置好了  

然后从其他电脑访问这台电脑,如在Windows Vista系统中访问,显示如下

这样局域共享访问就设置成功了。  

 

最后给予全理论性支持:收集自网络

 

Windows XP局域网共享问题

从网上搜了几篇关于Windows XP局域网共享问题的文章,与大家共享,未经整理。  

如果您想学习一下局域网互访究竟需要修改哪里,请阅下文。  

局域网互访第一关卡:

  操作系统默认:利用ipc$通道可以建立空连接,匿名枚举出该机有多少帐户。显然有一定的安全隐患。黑客可以利用扫描器,找到开放IPC$共享的电脑,匿名枚举出该机的所有用户帐号,如果用户的帐号不设密码,则容易被入侵。本系统已禁止空连接。这样,即使用户没设密码,上网也不会有多大的风险。但影响到局域网互访。

 

局域网互访第二关卡:

  本地安全策略--安全选项--帐户:使用空白密码的本地帐户只允许进行控制台登录。系统默认值是:已启用。

解说:很多人的帐户并没有加密码。这样,当局域网中别的电脑访问本机时,会弹出错误提示:登录失败:用户帐户限制………。这是XP系统的一条安全策略造成的,防止别人趁你空密码时进入你的电脑。如果你的电脑是家用的,没必要设密码,那就应把它设为:已停用。

 

局域网互访第三关卡:――这里可以解决打印机共享的问题

  控制面板--防火墙--例外--文件和打印机共享。系统默认:不选。

解说:所有的策略都设置好了,局域网依然不能访问,提示:您没有权限使用网络资源,找不到网络路径!呵呵,真是令人大为光火。这是因为XP还有一道关卡,就是防火墙,必须要经过防火墙的允许才行。

=================================================================================

在计算机管理-本地用户和组中开启Guest用户后仍无法访问window 2000/XP的共享目录

在启用系统Guest用户的情况下,请在Windows 2000/XP下按如下步骤进行设置:

 

1、在控制面板中选择“管理工具”。

2、双击“本地安全策略”,并选择“本地策略”

3、选择“用户权利指派”,并双击"拒绝从网络访问这台计算机"

从出现的对话框中查看是否有Guest用户或有SUPPORT_ 388945a 0一项,

若有将其删除,则其他电脑可从网上邻居中查看这台机器的共享目录了。

=================================================================================

自动清除默认共享隐患 2000XP的默认共享如何清除   

  使用Windows 2000/XP的用户都会碰到一个问题,那就是默认的管理共享。虽然用户并没有设置共享,但每个盘符都被Windows自动设置了共享,其共享名为盘符后面加一个符号$。一般来说,除了每个硬盘都被共享外,还存在AdminIPC这两个共享(分别为远程管理共享与远程网络连接)。这样,局域网内同一工作组内的计算机,只要知道被访问主机的管理员密码,就可以通过在浏览器的地址栏中输入“\\计算机名\盘符$”来访问你的文件。例如,假如你的计算机名为ID1,那么别的计算机只要输入\\ID1C$就可以访问你的C盘了

,是不是觉得很不安全?

  Windows提供了Net Share这一命令来删除管理共享。在“运行”中输入cmd,进入到命令提示符窗口,输入net share c/del就可以删除该管理共享,但这种删除只是暂时的,当电脑重新启动后被删除的共享又会自动出现。为了彻底消除这种隐患,可以通过修改注册表来达到目的,但是毕竟对注册表的改动具有一定的风险性,初学者也不敢轻易动手。其实,我们完全可以不动注册表,用下面的方法就可以轻松把管理共享从电脑中请出去了。

  首先,运行cmd,在系统的DOS窗口中,在命令提示符后输入Net Share,系统便会把本机上所有的共享资源列出。也可以在[控制面板][管理工具][计算机管理]窗口中进行查看(如图)。这样,我们就心里有数,知道自己要“消灭的对象”了。

  接下来,新建一个后缀名为BAT的批处理文件,在该文件中按以下格式输入命令:

  net share admin/del

  net share ipc/del

  net share c/del

  net share d/del

  如果还有其他盘符共享,可以依次添加进去。

  第三步是将刚刚创建好的批处理文件加入到系统的“任务计划”,并在执行任务的选项中选择“计算机启动时”。这样在每次开机后系统就会自动运行该批处理文件,关闭指定的默认共享服务了。如果你不想使用“计划任务”,那么可以把该批处理文件的快捷方式拖到“启动”菜单中,同样也能达到目的。

 

方法二:

使用REGEDIT打开到以下位置:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters

PROFESSIONAL

在右边建立一个名为AutoShareWksDWORD键。值为0

SERVER

在右边建立一个名为AutoShareServerDWORD键。值为0

XP的方法同PROFESSIONAL

=================================================================================

 如何防范ipc$入侵

1禁止空连接进行枚举(此操作并不能阻止空连接的建立,引自《解剖win2000下的空会话》)

首先运行regedit,找到如下组建[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA]RestrictAnonymous = DWORD的键值改为:00000001(如果设置为2的话,有一些问题会发生,比如一些WIN的服务出现问题等等)

也可以从本地安全设置来修改:

本地安全设置-本地策略-安全选项“不允许SAM帐户和共享的匿名枚举”改为“已停用”

 

2禁止默认共享

1)察看本地共享资源

运行-cmd-输入net share

2)删除共享(每次输入一个)

net share ipc$ /delete

net share admin$ /delete

net share c$ /delete

net share d$ /delete(如果有e,f,……可以继续删除)

3)停止server服务

net stop server /y (重新启动后server服务会重新开启)

4)修改注册表

运行-regedit

server:找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]AutoShareServerDWORD)的键值改为:00000000

pro:找到如下主键[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]AutoShareWksDWORD)的键值改为:00000000

如果上面所说的主键不存在,就新建(右击-新建-双字节值)一个主健再改键值。

 

3永久关闭ipc$和默认共享依赖的服务:lanmanserverserver服务

控制面板-管理工具-服务-找到server服务(右击)-属性-常规-启动类型-已禁用

 

4安装防火墙(选中相关设置),或者端口过滤(滤掉139,445),或者用新版本的优化大师

 

5设置复杂密码,防止通过ipc$穷举密码

=================================================================================

Ghost_xp电脑公司特别版V7.6局域网共享手动解决:

1、启用Guest帐户

2、运行一次网络连接向导

3、本地安全设置-本地策略-安全选项“不允许SAM帐户和共享的匿名枚举”改为“已停用”

=================================================================================

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值