默认账户什么意思(默认共享)

导读大家好,小乐来为大家解答以上问题,默认账户什么意思,默认共享很多人还不知道,现在让我们一起来看看吧!在局域网共享文件的管理中,网络...

大家好,小乐来为大家解答以上问题,默认账户什么意思,默认共享很多人还不知道,现在让我们一起来看看吧!

在局域网共享文件的管理中,网络管理员通常会设置共享文件的访问权限,给不同的用户分配不同的访问权限,以保护共享文件的安全。但是,经常被忽略的是,操作系统其实是有默认共享,的,Windows电脑系统安装后会有默认的共享分区。然而,这些默认共享分区方便了局域网内的文件共享,但也存在安全隐患。如果您不经常使用它们,您最好关闭它们,以给系统一个安全保证。

默认情况下,Windows会创建一些隐藏的共享文件夹,所有这些文件夹的名称末尾都有美元“$”符号。当用户位于文件资源管理器的网络节点上时,或者当使用命令查看网络共享时,无法查看这些隐藏的共享。这种情况存在于XP、Vista、Windows7、Windows8/Windows 8.1和Windows10中,以便系统管理员、程序和相关服务可以借此管理网络环境。

默认情况下,Windows打开下列隐藏的管理共享:

根分区或卷

系统根目录

传真$共享

IPC$共享

打印$份额

开放共享允许任何有管理权限的用户访问你的电脑或Active Directory域(连接状态)访问任何分区,不需要你主动共享文件,因为他已经获得了你的账户凭证。在基于Windows NT的系统(XP、Vista、Win7、Win8/Win8.1、Win10等)中。),所有分区由管理员通过“管理共享”功能共享。因此,该机制存在安全风险。您可以通过以下三种方式完全关闭共享功能。

1.关闭服务器服务。

在运行、任务管理器或Cortana搜索栏(Win10)/开始菜单搜索栏(Win7)/开始屏幕搜索栏(Win8.1)中输入services.msc,然后回车打开“服务”

找到服务器,双击打开。

在“启动类型”中选择“禁用”,然后在“服务状态”中点击“停止”进行确认。

这种方法可以关闭文章开头提到的管理共享,但是对于需要开启打印传真等共享和部分文件共享的用户来说,这种方法有些大材小用。后两种方式更适合这部分用户。

2.关闭注册表中的“管理共享”。

虽然是在注册表中操作,但这种方法其实并不麻烦,不过修改前最好备份注册表,以免修改错误带来不必要的麻烦。

具体方法如下:

在运行、任务管理器或Cortana搜索栏(Win10)/开始菜单搜索栏(Win7)/开始屏幕搜索栏(Win8.1)中输入regedit,回车打开注册表编辑器。

定位。

HKEY _ LOCAL _ MACHINE \ SYSTEM \ current control set \ Services \ lanman server \ Parameters

创建一个新的DWORD(32位)值,将其重命名为AutoShareWks,将其数值设置为“0 ”,然后单击“确定”。

3.如果不使用局域网内的共享服务,只需卸载“本地连接”属性中的“网络文件和打印机共享”,默认共享就可以完全关闭。

4.批量自启动方法

打开记事本,输入以下内容(记得在每行末尾输入):

下面的代码是3360。

净份额iPC $/删除

净份额管理费用/删除

净份额c美元/删除

净份额d $/删除

净份额e美元/删除

净份额f美元/删除

……(如果您有几个硬盘分区,请写几行这样的命令)

另存为NotShare.bat(注意后缀!),然后把这个批处理文件拖到“程序”“开始”项,这样每次开机都会运行,也就是用net命令关闭共享。

如果有一天你需要打开一个或一些共享,只需再次编辑批处理文件(删除相应的命令行)。

5.设置共享文件的访问权限。

关闭Windows默认共享,后,我们可以手动设置共享文件夹或共享磁盘,然后为局域网用户设置共享文件访问权限,这可以大大提高共享文件的安全性,防止未经授权访问共享文件。有些用户通过域控制器进一步设置共享文件的权限,监控共享文件的访问日志。但是,无论是windows自带的共享文件访问权限管理,还是域控制器的共享文件权限设置,都不能完全保证共享文件的安全性。例如,无法禁止用户读取共享文件时复制共享文件的内容,无法禁止用户修改共享文件时删除共享文件,无法禁止用户打开共享文件时将其保存为本地磁盘,无法禁止用户拖动共享文件、打印共享文件等。从而无法保证共享文件的真正安全性。这需要第三方共享文件夹管理软件的帮助。

例如,有一种“局域网共享文件管理软件L的普遍趋势”

设置方法也非常简单。左侧点击共享文件夹,然后用户单击选择一个账号,然后顶部勾选相应的访问权限即可。比如,我们勾选“禁止删除”而不勾选“禁止修改”,就可以实现允许修改共享文件而禁止删除共享文件了;同样,我们勾选“禁止另存为”,则共享文件就只能打开、读取但无法另存为到本地磁盘了;同样,如果我们勾选“禁止复制文件”和“禁止复制文件内容”以及“禁止拖拽文件“,则就可以实现只让打开、读取而无法复制文件到本地磁盘、无法复制文件内容、无法拖动共享文件等,从而极大地保护了共享文件的完全。

同时,系统还可以详细记录共享文件访问日志、监控共享文件访问行为,便于管理员事后备查和审计,如下图所示:

总之,局域网共享设置的方法很多,但为了安全起见,一方面我们需要关闭windows默认共享、取消windows默认共享,防止给黑客可乘之机;另一方面,我们也需要精细设置共享文件访问权限,为局域网用户分配合理的共享文件访问权限。同时,为了全面保护共享文件的安全,我们还需要借助第三方共享文件夹管理软件、共享文件访问控制软件来进一步保护共享文件访问权限,防止越权访问共享文件的行为。

本文讲解到此结束,希望对大家有所帮助。

免责声明:本文由用户上传,如有侵权请联系删除!