继续摘抄：别忽略了映射网络驱动器

 别忽略了映射网络驱动器！
上一篇 / 下一篇  2008-01-14 19:20:44

查看( 622 ) / 评论( 0 ) / 评分( 0 / 0 )
最近碰到了一个网络共享方面的问题，两台利用路由器共享上网的电脑无法通过网上邻居互相访问，弄了好久都没解决，突然想到好像有一期的《电脑爱好者》有相关的文章，就找出了2006年12期的《理顺Windows网络共享的乱麻》，反复细读和认真研究之后终于解决了此问题。在此向CFan和文章作者表示感谢。

但文章也有一个小瑕疵：在文章的最后面提到，如果想用相对安全的办法共享文件，就要关闭控制面板“文件夹选项→查看”里面的“启用简单共享”。（“启用简单共享”为原文用语，笔者的计算机上显示为“使用简单文件共享”，应为同一所指，下同）
这就必须提到，在局域网中，除了文中所说的文件共享方法外，还有一种方法可以共享文件：映射网络驱动器。其操作也很简单：打开资源管理器的“工具→映射网络驱动器”，在对话框的文件夹栏输入映射路径，如//192.168.1.101/D$，在弹出的对话框中输入用户名和密码即可。而且网络映射的权限更大，在未删除系统默认共享的情况下（在命令提示符中输入“net share”回车即可看到），通过映射能访问所有本地磁盘（不包括光盘和移动磁盘），并且能够随意查看、更改、删除、建立文件，甚至能够运行程序。
是不是觉得很可怕啊？不过你也不用太担心，大多数情况下映射需要用到管理员的帐户和密码。
但是按照文中的设置方法，计算机可谓对所有的人都是敞开怀抱的！在客户端的管理员的密码为空白时（有密码反而不行，可见密码不但能保护自己，也能保护他人，哈哈），网上邻居和映射网络驱动器，居然可以在不用输入任何用户名和密码的情况下直接登录，连Guest的帐户都不用！太可怕了，而且注销重启之后都能直接登录，实在让人不寒而栗！
而开启“启用简单共享”的情况下，反而能够限制映射网络驱动器。由此可见，对“启用简单共享”要区别对待。
经反复测试，认为服务端参照以下设置，最为安全而又不影响文件共享：
启用Guest帐户（从计算机管理或本地安全策略处启用，而非从控制面板的“用户帐户”处）。从控制面板的“管理工具→本地安全策略→安全设置→本地策略→安全选项”里面的“从网络访问此计算机”处添加Guest帐户。本地安全策略设置“网络访问：本地帐户的共享和安全模式” 改为“经典-本地用户以自己的身份验证”。“本地策略-安全选项”，保持“帐户：使用空白密码的本地帐户只允许进行控制台登录”为默认的“已启用”。并开启“启用简单共享”。
这种设置情况下，不管客户端密码是否空白，都可以用Guest帐户和密码访问共享文件，而无法映射网络驱动器。
如果想映射网络驱动器，则在服务端关闭“启用简单共享”。这时在客户端管理员帐户的密码非空白的情况下，输入服务端管理员帐户的用户名和密码可正常登录，而且断开映射后再次连接需要重新输入用户名和密码。这样一来，就大大加大了文件共享的安全性和可管理性。
注：可参考《电脑爱好者》2006年12期的《理顺Windows网络共享的乱麻》。笔者共享所用的两台机：服务端是Windows XP Professional SP2 ，客户端是Windows 2000 Professional SP4。