一,共享服务器概述
通过网络提供文件共享服务,提供文件下载和上传服务(类似于FTP服务器)
创建共享
方法:文件夹右键属性==共享--开启共享--设置共享名--设置共享权限
注:
1)在本地登录时,只受NTFS权限的影响
2)在远程登录时,将受共享及NTFS权限的共同影响,且取交集!
因为共享文件服务需要受共享还有NTFS权限的共同影响,所以一般设置共享权限为完全控制,在NTFS当中设置需要的权限属性。
3)所以建议设置共享权限未everyone完全控制,然后具体的权限需求在NTFD权限中设置即可
访问共享
在开始运行/或我的电脑地址栏中,输入UNC地址:
\\文件共享服务器IP
\\文件共享服务器IP\共享名
\\10.1.1.2 #该命令时文件共享服务器专门命令,地址填写发送方地址
\\IP地址 #这种形式也被称为UNC地址
net share #表示列出所有共享的文件
默认把C盘D盘也共享出去了(十分不安全)
net share 共享名 /del #删除共享名
net share c$=c:\ #表示将c$这个共享名表示为C盘
C$ , D$ , ADMIN$这三个共享名开机会自动创建
防止危害共享名自动创建,可以设置一个批处理程序,批处理程序设置为开机自动删除需要的共享名
@echo off
color 0a
echo net share d$ /del >> "%userprofile%\「开始」菜单\程序\启动\share.bat"
echo net share c$ /del >> "%userprofile%\「开始」菜单\程序\启动\share.bat"
echo net share admin$ >> "%userprofile%\「开始」菜单\程序\启动\share.bat"
屏蔽系统隐藏共享自动产生
1,打开注册表
打开注册表编辑器:regedit
2,定位共享注册表位置
定位共享注册表位置 HKEY_Local_MACHINE\System\CurrentControlSet\LanmanServer\Parameters\右键新建REG_DWORD类型的AutoShareServer键,值为0
保存关机
查看本地网络连接状态
netstat -an
关闭445服务(控制共享服务)
可以通过关闭445端口来屏蔽病毒传入(如勒索病毒等)
方法1:打开services.msc,并停止及禁用server服务
方法2:禁止被访问445,配置高级安全防火墙入站规则(在win7及以上系统,win2008及以上系统)
TCP和UDP都需要设置(新建两个入站规则)