win 文件共享服务学习笔记加题整理 2020/11/30

一.共享服务器概述
通过网络提供文件共享服务，提供文件下载和上传（类似FTP服务器）

CIFS 文件共享服务 （由微软开发的）对Window系统用户更加好用
二.创建共享
方法：文件夹右击-共享-设置共享名(共享出去的名称，可以与文件名不一致)-设置共享权限
注意：1.本地登录时，用户只受到NTFS权限的影响
2.在远程登录时，会受到共享权限与NTFS权限共同影响，取交集
3.所以建议设置共享权限为完全控制，然受具体权限在NTFS写清楚即可
三.访问共享
条件：1.两台设备处于同一局域网下，
2.配ip在同一网段下
3.拥有被访问设备的登录账号密码

注意：如果文件共享服务器设定一个账户如果没有赋予该账户密码，
使用访问共享输入账户后，还是无法登录，会显示用户受限制
操作：1.运行栏中输入\文件共享服务器IP或者\文件共享服务器ip\共享名 \代表网络上的某个ip路径
2.输入账号密码登录

四.隐藏的共享：不被普通共享文件夹分享，只能通过输入文件名共享出去
命令：
1.$$(符号)比如： net share 机密文件 $
2.默认的隐藏共享：C$ , IPC$(远程IPC).ADMIN $ ,d$
3.使用命令net share 隐藏名$ /del 可以在这次登录时删除掉一次（临时删除），但开机会重新被添加上
4.创建共享：net share 共享名$ =共享文件位置 e.g net share c$=c:\
5.改注册表：
1)regedit 打开注册表编辑器
2）找到共享位置：HKEY_Local_MACHINE\SYSTEM\CurrentControlSet\Services
\LanmanServer\Parameters(需要其他位置去百度查询)
3）右键新建PEG_DWORD类型的AutoShareServer键，值为0

6.关闭IPC$ ：方法一：打开sevices.msc服务管理窗口，禁用server服务（445端口），
方法二：禁止被访问445端口，配置高级安全防火墙-入站规则（在Win7及以上系统，Win2008以上系统）
注：这里需要添加两项防火墙策略，一项为入站规则禁用TCP445端口，一项为入站规则禁用UDP445端口

---

参考学习链接：
B站千峰网络信息安全开源视频课程P23 p24